🇰🇷 한글 설명
rPath Linux 1의 initscripts에서 /var/log/btmp 파일에 보안상 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 인증 시도와 관련된 민감한 정보를 획득할 수 있으며, sshd가 보안 권한 문제를 감지하여 원격 공격자의 로그인 실패 기록을 남기지 못하게 방해할 수 있습니다.
💡 쉬운 설명
로그 파일의 읽기 권한이 너무 넓게 설정되어 있어, 컴퓨터를 사용하는 다른 사람이 로그인 시도 기록을 몰래 볼 수 있는 문제입니다. 또한 이 문제 때문에 해커가 로그인을 시도해도 기록이 남지 않아 공격을 감지하기 어려워질 수 있습니다.
🇺🇸 원문 (English)
initscripts in rPath Linux 1 sets insecure permissions for the /var/log/btmp file, which allows local users to obtain sensitive information regarding authentication attempts. NOTE: because sshd detects the insecure permissions and does not log certain events, this also prevents sshd from logging failed authentication attempts by remote attackers.
📍 영향받는 시스템
rPath Linux 1 (initscripts 패키지)
⚔️ 공격 벡터
로컬 사용자가 권한이 잘못 설정된 /var/log/btmp 파일을 읽어 민감한 인증 정보를 탈취함
🛡️ 대응 방법
/var/log/btmp 파일의 권한을 600 또는 640으로 수정하여 일반 사용자의 접근을 제한함
🔧 검증 코드
출력된 파일 권한이 -rw-------(600) 또는 -rw-r-----(640)이 아닌 경우 취약함
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux