🇰🇷 한글 설명
Linux용 Dibbler 0.6.0 버전에서 /var/lib/dibbler 디렉토리 내의 특정 파일들이 모든 사용자가 수정 가능한 취약한 권한으로 설정되어 있습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
💡 쉬운 설명
컴퓨터 내의 중요한 파일이 아무나 고칠 수 있도록 문이 열려 있는 상태입니다. 이를 통해 해커가 시스템 설정을 몰래 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors.
📍 영향받는 시스템
Dibbler 0.6.0 (Linux)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약한 권한의 파일을 조작하는 방식
🛡️ 대응 방법
/var/lib/dibbler 디렉토리 내 파일들의 권한을 적절한 소유자 및 그룹만 접근 가능하도록 수정
🔧 검증 코드
명령어 결과에 파일 목록이 출력된다면 모든 사용자가 쓰기 권한을 가진 취약한 상태임을 의미합니다.
ls -l /var/lib/dibbler 2>/dev/null | grep '^rw-rw-rw-'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux