🇰🇷 한글 설명
Red Hat Enterprise Linux에서 실행되는 Red Hat Directory Server 8.0의 redhat-idm-console 스크립트 권한이 안전하지 않게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 스크립트를 수정하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 실행 파일의 권한 설정이 잘못되어 있어, 일반 사용자가 이 파일을 마음대로 고칠 수 있는 상태입니다. 공격자가 이 파일을 수정하면 시스템 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Red Hat Directory Server 8.0, when running on Red Hat Enterprise Linux, uses insecure permissions for the redhat-idm-console script, which allows local users to execute arbitrary code by modifying the script.
📍 영향받는 시스템
Red Hat Directory Server 8.0 (Red Hat Enterprise Linux 환경)
⚔️ 공격 벡터
로컬 사용자가 권한이 취약한 스크립트 파일을 직접 수정하여 악성 코드를 삽입하는 방식
🛡️ 대응 방법
redhat-idm-console 스크립트의 파일 권한을 일반 사용자가 수정할 수 없도록 제한(예: chmod 755)해야 합니다.
🔧 검증 코드
출력된 권한 정보에서 일반 사용자(Others) 그룹에 쓰기 권한(w)이 포함되어 있는지 확인합니다.
ls -l $(which redhat-idm-console) 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux