🇰🇷 한글 설명
SUSE, Fedora 등에서 사용되는 Device Mapper multipathing 드라이버 0.4.8 버전의 소켓 파일(/var/run/multipathd.sock) 권한이 모든 사용자에게 쓰기 가능하도록 설정되어 있습니다. 이로 인해 로컬 사용자가 multipath 데몬에 임의의 명령을 전송할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템의 저장 장치를 관리하는 통로의 문이 누구나 열고 쓸 수 있게 열려 있는 상태입니다. 이를 통해 일반 사용자가 관리자 권한을 가진 프로그램에 몰래 명령을 내려 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
The Device Mapper multipathing driver (aka multipath-tools or device-mapper-multipath) 0.4.8, as used in SUSE openSUSE, SUSE Linux Enterprise Server (SLES), Fedora, and possibly other operating systems, uses world-writable permissions for the socket file (aka /var/run/multipathd.sock), which allows local users to send arbitrary commands to the multipath daemon.
📍 영향받는 시스템
Device Mapper multipathing (multipath-tools) 0.4.8 버전 (SUSE, Fedora 등)
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 소켓 파일을 통해 multipath 데몬에 악의적인 명령 전송
🛡️ 대응 방법
multipath-tools를 최신 버전으로 업데이트하거나 소켓 파일의 권한을 제한함
🔧 검증 코드
명령어 결과에 'srw-rw-rw-'가 나타나면 모든 사용자가 쓰기 권한을 가진 취약한 상태입니다.
ls -l /var/run/multipathd.sock 2>/dev/null | grep '^srw-rw-rw-'