🇰🇷 한글 설명
Red Hat Enterprise Linux 5 및 Fedora의 dovecot 1.0.7 버전에서 dovecot.conf 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 ssl_key_password 매개변수 값을 탈취할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
설정 파일의 보안 설정이 너무 느슨해서 컴퓨터를 사용하는 다른 사람이 중요한 비밀번호를 몰래 볼 수 있는 상태입니다. 이 비밀번호가 유출되면 보안 통신 기능이 위험해질 수 있습니다.
🇺🇸 원문 (English)
dovecot 1.0.7 in Red Hat Enterprise Linux (RHEL) 5, and possibly Fedora, uses world-readable permissions for dovecot.conf, which allows local users to obtain the ssl_key_password parameter value.
📍 영향받는 시스템
Red Hat Enterprise Linux 5 (dovecot 1.0.7), Fedora (dovecot 1.0.7)
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 dovecot.conf 파일을 직접 읽음
🛡️ 대응 방법
dovecot.conf 파일의 권한을 root 사용자만 읽을 수 있도록(예: 600 또는 640) 변경하십시오.
🔧 검증 코드
파일 권한 부분에 'r'이 모든 사용자(others) 영역에 포함되어 있다면 취약한 상태입니다.
ls -l /etc/dovecot/dovecot.conf 2>/dev/null | grep -E '^-..r..'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux