🇰🇷 한글 설명
Red Hat Enterprise Linux(RHEL) 3의 DHCP 3.0.1 버전에서 dhcpd init 스크립트의 configtest 함수에 취약점이 존재합니다. 로컬 사용자가 'dhcpd -t' 명령과 관련된 특정 임시 파일에 심볼릭 링크 공격을 수행하여 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 임시 파일을 가짜 연결 통로(심볼릭 링크)로 속여서, 공격자가 시스템의 중요한 파일을 마음대로 수정하거나 망가뜨릴 수 있는 문제입니다. 권한이 낮은 사용자가 시스템 관리자 권한을 이용해 파일을 조작할 수 있습니다.
🇺🇸 원문 (English)
The configtest function in the Red Hat dhcpd init script for DHCP 3.0.1 in Red Hat Enterprise Linux (RHEL) 3 allows local users to overwrite arbitrary files via a symlink attack on an unspecified temporary file, related to the "dhcpd -t" command.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 3, DHCP 3.0.1
⚔️ 공격 벡터
로컬 사용자가 임시 파일에 심볼릭 링크를 생성하여 발생하는 심볼릭 링크 공격(Symlink Attack)
🛡️ 대응 방법
DHCP 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 init 스크립트를 수정해야 합니다.
🔧 검증 코드
출력 결과에 dhcp-3.0.1 버전이 표시되면 해당 취약점에 노출된 상태입니다.
rpm -q dhcp-3.0.1 2>/dev/null || echo 'Not found or different version'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux