🇰🇷 한글 설명
Red Hat Enterprise Linux 3 및 4용 OpenOffice.org 1.1.x 빌드 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. ORIGIN 심볼의 잘못된 인용 처리로 인해 RPATH 라이브러리 경로에 문제가 발생하며, 로컬 사용자가 악성 라이브러리를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 확인하는 문제입니다. 공격자가 가짜 파일을 미리 준비해두면 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in a certain Red Hat build script for OpenOffice.org (OOo) 1.1.x on Red Hat Enterprise Linux (RHEL) 3 and 4 allows local users to gain privileges via a malicious library in the current working directory, related to incorrect quoting of the ORIGIN symbol for use in the RPATH library path.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 3, 4 및 OpenOffice.org 1.1.x
⚔️ 공격 벡터
로컬 사용자가 현재 작업 디렉토리에 악성 라이브러리를 배치하여 권한 상승 유도
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치를 적용하거나 OpenOffice.org 버전을 업데이트하십시오.
🔧 검증 코드
설치된 OpenOffice 버전이 취약한 1.1.x 버전인지 확인합니다.
rpm -q openoffice-devel 2>/dev/null | grep -E '1.1'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux