🇰🇷 한글 설명
SUSE Linux용 Apache Geronimo init 스크립트가 chown 작업을 수행할 때 심볼릭 링크를 그대로 따라가는 취약점이 있습니다. 이로 인해 로컬 사용자가 의도하지 않은 파일이나 디렉토리에 대한 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리 도구가 파일을 수정할 때, 사용자가 만든 가짜 연결 통로(심볼릭 링크)를 따라가서 중요한 파일을 건드리는 문제입니다. 이를 통해 일반 사용자가 원래는 볼 수 없는 중요한 파일의 권한을 바꿀 수 있습니다.
🇺🇸 원문 (English)
The init script for Apache Geronimo on SUSE Linux follows symlinks when performing a chown operation, which might allow local users to obtain access to unspecified files or directories.
📍 영향받는 시스템
SUSE Linux 환경에서 Apache Geronimo를 사용하는 시스템
⚔️ 공격 벡터
로컬 사용자가 권한 상승을 위해 특정 파일에 심볼릭 링크를 생성하여 init 스크립트의 chown 동작을 유도함
🛡️ 대응 방법
Apache Geronimo init 스크립트를 업데이트하거나, chown 작업 시 심볼릭 링크를 추적하지 않도록 수정해야 합니다.
🔧 검증 코드
스크립트 내에 chown 명령어가 존재하며, 심볼릭 링크 체크 로직이 없는지 확인합니다.
ls -l /etc/init.d/geronimo 2>/dev/null && grep 'chown' /etc/init.d/geronimo
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux