🇰🇷 한글 설명
Red Hat Enterprise Linux 5의 lspp-eal4-config-ibm 및 capp-lspp-eal4-config-hp 패키지(0.65-2 미만 버전)에서 발생합니다. capp-lspp-config 스크립트가 파일 권한 확인 시 stat 대신 lstat을 사용하여 /etc/pam.d/system-auth-ac 파일의 권한을 누구나 수정할 수 있는 상태로 변경합니다. 이를 통해 로컬 사용자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
시스템 설정 스크립트의 실수로 인해 중요한 보안 파일의 권한이 누구나 고칠 수 있게 열려버리는 문제입니다. 이를 이용해 해커가 시스템 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Replace function in the capp-lspp-config script in the (1) lspp-eal4-config-ibm and (2) capp-lspp-eal4-config-hp packages before 0.65-2 in Red Hat Enterprise Linux (RHEL) 5 uses lstat instead of stat to determine the /etc/pam.d/system-auth file permissions, leading to a change to world-writable permissions for the /etc/pam.d/system-auth-ac file, which allows local users to gain privileges by modifying this file.
📍 영향받는 시스템
Red Hat Enterprise Linux 5 (lspp-eal4-config-ibm, capp-lspp-eal4-config-hp 패키지 0.65-2 미만 버전)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 파일 권한 조작 및 권한 상승
🛡️ 대응 방법
해당 패키지를 최신 버전(0.65-2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 0.65-2보다 낮은지 확인하십시오.
rpm -q lspp-eal4-config-ibm capp-lspp-eal4-config-hp 2>/dev/null | awk '{print $2, $3}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux