🇰🇷 한글 설명
SUSE Linux 10.1 및 Enterprise 10의 rug, zen-updater, zen-installer, zen-remover 래퍼 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 LD_LIBRARY_PATH 또는 MONO_GAC_PREFIX 환경 변수를 조작하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 필요한 파일을 찾는 과정에서 공격자가 가짜 파일을 끼워 넣을 수 있는 허점이 있습니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the wrapper scripts for the (1) rug, (2) zen-updater, (3) zen-installer, and (4) zen-remover programs on SUSE Linux 10.1 and Enterprise 10 allows local users to gain privileges via modified (a) LD_LIBRARY_PATH and (b) MONO_GAC_PREFIX environment variables.
📍 영향받는 시스템
SUSE Linux 10.1, SUSE Linux Enterprise 10 (rug, zen-updater, zen-installer, zen-remover 포함)
⚔️ 공격 벡터
환경 변수(LD_LIBRARY_PATH, MONO_GAC_PREFIX) 조작을 통한 로컬 권한 상승
🛡️ 대응 방법
해당 패키지를 최신 보안 업데이트 버전으로 업데이트하거나 관련 래퍼 스크립트의 환경 변수 처리 로직을 수정해야 합니다.
🔧 검증 코드
출력된 패키지 버전이 보안 패치가 적용되기 전의 구버전인지 확인합니다.
rpm -q rug zen-updater zen-installer zen-remover 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux