🇰🇷 한글 설명
DISA의 Solaris x86용 보안 검수 스크립트가 java, openssl, php, snort, tshark, vncserver, wireshark 등의 파일을 임의의 디렉토리에서 root 권한으로 실행하는 취약점입니다. 공격자는 시스템 PATH에 악의적인 바이너리를 배치하여 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
Solaris 관리 스크립트가 잘못된 위치에서 프로그램을 실행하며, 일반 사용자가 관리자 권한으로 자신의 악성 프로그램을 실행할 수 있습니다. 경로 검색 순서 설정 오류로 인한 권한 상승 취약점입니다.
🇺🇸 원문 (English)
The U.S. Defense Information Systems Agency (DISA) Security Readiness Review (SRR) script for the Solaris x86 platform executes files in arbitrary directories as root for filenames equal to (1) java, (2) openssl, (3) php, (4) snort, (5) tshark, (6) vncserver, or (7) wireshark, which allows local users to gain privileges via a Trojan horse program.
📍 영향받는 시스템
Solaris x86 platform (DISA SRR script affected)
⚔️ 공격 벡터
Local user places trojan binary in PATH directory before system searches legitimate locations, executed with root privileges
🛡️ 대응 방법
Update to patched DISA SRR script version or remove affected script; ensure absolute paths in shell scripts; verify PATH environment variable configuration
🔧 검증 코드
DISA SRR 스크립트의 위치를 확인하고, 해당 스크립트가 절대 경로를 사용하는지 grep으로 검증하여 PATH 기반 취약점 존재 여부 확인
find / -name '*SRR*' -o -name '*srr*' 2>/dev/null | head -20