🇰🇷 한글 설명
IBM Lotus Notes 8 for Linux 8.0.1 이전 버전에서 설치 키트의 권한 설정이 취약하여 발생합니다. setup.sh에 의해 생성되는 installdata 파일이 0777 권한으로 설정되어 있어, 로컬 사용자가 트로이 목마 파일을 이용해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램 설치 파일의 보안 설정이 너무 느슨하게 되어 있는 상태입니다. 이를 통해 컴퓨터를 사용하는 다른 사람이 몰래 악성 파일을 심어 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
IBM Lotus Notes 8 for Linux before 8.0.1 uses (1) unspecified weak permissions for the installation kit obtained through a Notes 8 download and (2) 0777 permissions for the installdata file that is created by setup.sh, which allows local users to gain privileges via a Trojan horse file.
📍 영향받는 시스템
IBM Lotus Notes 8 for Linux (8.0.1 미만 버전)
⚔️ 공격 벡터
로컬 사용자가 권한이 과도하게 부여된 설치 파일을 조작하여 권한 상승 시도
🛡️ 대응 방법
IBM Lotus Notes 8 for Linux를 8.0.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.0.1보다 낮으면 취약한 상태입니다.
rpm -q "lotus-notes" 2>/dev/null | grep -E '8\.[0-9]{1,2}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux