🇰🇷 한글 설명
Red Hat Enterprise Linux의 ibutils 패키지 내 ibssh 실행 파일 빌드 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. ELF 헤더의 잘못된 RPATH 설정으로 인해 로컬 사용자가 refix/lib/ 디렉토리에 트로이 목마 프로그램을 배치하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 필요한 파일을 찾는 경로 설정이 잘못되어 발생하는 보안 문제입니다. 공격자가 악성 파일을 특정 폴더에 몰래 넣어두면, 프로그램이 이를 실행하면서 공격자에게 관리자 권한을 넘겨줄 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in a certain Red Hat build script for the ibmssh executable in ibutils packages before ibutils-1.5.7-2.el6 in Red Hat Enterprise Linux (RHEL) 6 and ibutils-1.2-11.2.el5 in Red Hat Enterprise Linux (RHEL) 5 allows local users to gain privileges via a Trojan Horse program in refix/lib/, related to an incorrect RPATH setting in the ELF header.
📍 영향받는 시스템
RHEL 6 (ibutils < 1.5.7-2.el6), RHEL 5 (ibutils < 1.2-11.2.el5)
⚔️ 공격 벡터
로컬 사용자가 잘못 설정된 RPATH 경로에 악성 라이브러리 파일을 배치하여 권한 상승 유도
🛡️ 대응 방법
ibutils 패키지를 최신 버전(RHEL 6 기준 1.5.7-2.el6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 해당하면 업데이트가 필요합니다.
rpm -q ibutils | grep -E 'ibutils-1.5.7-2.el6|ibutils-1.2-11.2.el5'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux