🇰🇷 한글 설명
SBLIM sblim-sfcb 1.3.2 버전의 SSL 인증서 설정 프로그램(genSslCert.sh)에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 /var/tmp/ 디렉토리에 있는 특정 임시 파일들을 대상으로 이 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 시스템의 임시 파일 이름을 가짜 연결 고리(심볼릭 링크)로 만들어, 프로그램이 중요한 시스템 파일을 실수로 수정하거나 삭제하게 만드는 공격입니다. 이를 통해 권한이 없는 사용자가 시스템 파일을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The SSL certificate setup program (genSslCert.sh) in Standards Based Linux Instrumentation for Manageability (SBLIM) sblim-sfcb 1.3.2 allows local users to overwrite arbitrary files via a symlink attack on the (1) /var/tmp/key.pem, (2) /var/tmp/cert.pem, and (3) /var/tmp/ssl.cnf temporary files.
📍 영향받는 시스템
SBLIM sblim-sfcb 1.3.2 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 /var/tmp/ 디렉토리에 심볼릭 링크를 생성하여 임시 파일을 타겟 파일로 연결하는 방식
🛡️ 대응 방법
sblim-sfcb 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 임시 파일 생성 시 심볼릭 링크 공격을 방어하도록 스크립트를 수정해야 합니다.
🔧 검증 코드
출력된 패키지 버전이 1.3.2 이하인지 확인하여 취약 여부를 판단합니다.
rpm -q sblim-sfcb 2>/dev/null || dpkg -l sblim-sfcb 2>/dev/null | grep sblim-sfcb
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux