🇰🇷 한글 설명
Novell ZENworks Patch Management Update Agent(LUM) 6.2094부터 6.4102 버전의 PatchLink Update 클라이언트에서 발생하는 취약점입니다. 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 잘라내거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 시스템의 임시 파일 이름을 가로채서 중요한 파일을 망가뜨리거나, 몰래 악성 프로그램을 실행할 수 있는 보안 약점입니다. 컴퓨터 내부의 파일 연결 방식을 악용하는 방식입니다.
🇺🇸 원문 (English)
PatchLink Update client for Unix, as used by Novell ZENworks Patch Management Update Agent for Linux/Unix/Mac (LUM) 6.2094 through 6.4102 and other products, allows local users to (1) truncate arbitrary files via a symlink attack on the /tmp/patchlink.tmp file used by the logtrimmer script, and (2) execute arbitrary code via a symlink attack on the /tmp/plshutdown file used by the rebootTask script.
📍 영향받는 시스템
Novell ZENworks Patch Management Update Agent (LUM) 6.2094 ~ 6.4102
⚔️ 공격 벡터
로컬 사용자에 의한 심볼릭 링크(Symlink) 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 PatchLink 관련 버전이 취약 범위(6.2094-6.4102)에 해당하는지 확인합니다.
rpm -qa | grep -i 'patchlink' || dpkg -l | grep -i 'patchlink'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux