🇰🇷 한글 설명
RHEL 5와 같은 일부 리눅스 배포판의 autofs 5 기본 설정에서 hosts(/net 파일 시스템) 맵에 nosuid 옵션이 누락되어 있습니다. 이로 인해 로컬 사용자가 원격 NFS 서버의 setuid 프로그램을 사용하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 설정 실수로 인해 외부 서버에 있는 특수 파일을 실행할 때 관리자 권한을 몰래 얻을 수 있는 취약점입니다. 공격자가 원격 서버를 이용해 내 컴퓨터의 보안을 뚫고 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The default configuration of autofs 5 in some Linux distributions, such as Red Hat Enterprise Linux (RHEL) 5, omits the nosuid option for the hosts (/net filesystem) map, which allows local users to gain privileges via a setuid program on a remote NFS server.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5 및 autofs 5를 사용하는 일부 리눅스 배포판
⚔️ 공격 벡터
원격 NFS 서버에 setuid가 설정된 프로그램을 배치한 후, nosuid 옵션이 없는 autofs를 통해 실행하여 권한 상승
🛡️ 대응 방법
autofs 설정 파일에서 hosts 맵에 nosuid 옵션을 추가하여 설정 변경
🔧 검증 코드
명령어 결과에 hosts 설정이 나타나고 nosuid 옵션이 포함되어 있지 않다면 취약한 상태입니다.
grep 'hosts' /etc/auto.master | grep -v 'nosuid'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux