🇰🇷 한글 설명
Linux용 Cisco AnyConnect SSL VPN 체험판 클라이언트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 지정되지 않은 임시 파일에 대한 심볼릭 링크를 생성하여 시스템의 중요한 파일을 변조할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 임시 파일을 가짜 연결 통로(심볼릭 링크)로 바꿔치기하여, 시스템의 중요한 파일을 마음대로 수정하거나 지울 수 있는 문제입니다. 공격자가 시스템 권한을 탈취하거나 설정을 망가뜨리는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The Cisco trial client on Linux for Cisco AnyConnect SSL VPN allows local users to overwrite arbitrary files via a symlink attack on unspecified temporary files.
📍 영향받는 시스템
Linux용 Cisco AnyConnect SSL VPN Trial Client (버전 미지정)
⚔️ 공격 벡터
로컬 사용자가 임시 파일 경로에 심볼릭 링크를 생성하여 파일 덮어쓰기 유도
🛡️ 대응 방법
Cisco AnyConnect 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 소프트웨어 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 Cisco AnyConnect 관련 패키지가 출력되면 해당 소프트웨어 설치 여부를 확인하고 취약한 버전을 점검하십시오.
dpkg -l | grep -i 'cisco-anyconnect' 2>/dev/null
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux