🇰🇷 한글 설명
Linux 환경의 Mozilla Firefox 특정 버전에서 다운로드 관리자 구성 요소가 예측 가능한 /tmp 경로를 사용하여 파일을 저장하는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 다운로드가 시작되기 전 /tmp 위치에 미리 파일을 배치함으로써 다운로드될 파일을 임의로 교체할 수 있습니다.
💡 쉬운 설명
인터넷에서 파일을 다운로드할 때 임시 저장되는 위치가 너무 뻔해서, 해커가 미리 가짜 파일을 그 자리에 갖다 놓을 수 있는 문제입니다. 결과적으로 사용자는 정상적인 파일인 줄 알고 해커가 만든 위험한 파일을 받게 될 수 있습니다.
🇺🇸 원문 (English)
Mozilla Firefox 3.6a1, 3.5.3, 3.5.2, and earlier 3.5.x versions, and 3.0.14 and earlier 2.x and 3.x versions, on Linux uses a predictable /tmp pathname for files selected from the Downloads window, which allows local users to replace an arbitrary downloaded file by placing a file in a /tmp location before the download occurs, related to the Download Manager component. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Mozilla Firefox 3.6a1, 3.5.3, 3.5.2 및 이전 3.5.x 버전, 3.0.14 및 이전 2.x, 3.x 버전 (Linux)
⚔️ 공격 벡터
로컬 사용자가 예측 가능한 /tmp 경로에 미리 파일을 생성하여 다운로드 파일을 가로채는 방식
🛡️ 대응 방법
Firefox를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Firefox의 버전을 확인하여 취약점이 존재하는 버전 범위에 해당하는지 체크합니다.
firefox --version 2>/dev/null || dpkg -l | grep firefox
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux