🇰🇷 한글 설명
IBM Systems Director의 AIX 및 Linux 버전(6.1 미만 6.1.2.3)에서 diruninstall 및 wcitinst 스크립트의 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 사용자가 해당 스크립트를 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
시스템 관리용 프로그램의 일부 파일이 일반 사용자도 실행할 수 있게 잘못 설정되어 있습니다. 이를 이용하면 일반 사용자가 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Director Agent 6.1 before 6.1.2.3 in IBM Systems Director on AIX and Linux uses incorrect permissions for the (1) diruninstall and (2) opt/ibm/director/bin/wcitinst scripts, which allows local users to gain privileges by executing these scripts.
📍 영향받는 시스템
IBM Systems Director 6.1 (6.1.2.3 미만 버전, AIX 및 Linux)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
IBM Systems Director를 6.1.2.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 스크립트의 권한이 일반 사용자에게 실행 권한(x)이 부여되어 있는지 확인합니다.
ls -l /opt/ibm/director/bin/wcitinst /path/to/diruninstall 2>/dev/null | grep -E '^-rwxrwxrwx|^-rwxr-xr-x'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux