🇰🇷 한글 설명
Gentoo Linux 환경의 ZoneMinder 1.23.3 버전에서 /etc/zm.conf 파일의 권한이 0644로 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 데이터베이스 사용자 이름과 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
시스템 내부의 설정 파일이 너무 개방적으로 설정되어 있어, 컴퓨터를 사용하는 다른 사람이 중요한 비밀번호를 몰래 볼 수 있는 문제입니다. 이 비밀번호를 알게 되면 데이터베이스에 무단으로 접속할 수 있습니다.
🇺🇸 원문 (English)
ZoneMinder 1.23.3 on Gentoo Linux uses 0644 permissions for /etc/zm.conf, which allows local users to obtain the database username and password by reading this file.
📍 영향받는 시스템
ZoneMinder 1.23.3 (Gentoo Linux)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 설정 파일 읽기
🛡️ 대응 방법
/etc/zm.conf 파일의 권한을 root만 읽을 수 있도록 0600 또는 0640으로 변경하십시오.
🔧 검증 코드
출력된 결과의 권한 부분이 -rw-r--r-- (0644)로 되어 있다면 취약한 상태입니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux