🇰🇷 한글 설명
Red Hat Enterprise Linux 5 및 Fedora의 rhn-client-tools 내 yum-rhn-plugin에서 발생한 취약점입니다. /var/spool/up2date/loginAuth.pkl 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있어, 로컬 사용자가 Red Hat Network 프로필에 접근하거나 보안 업데이트를 방해할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 중요한 인증 정보가 담긴 파일이 누구나 읽을 수 있게 방치되어 있는 상태입니다. 이를 통해 다른 사용자가 시스템의 보안 업데이트를 막거나 계정 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
yum-rhn-plugin in Red Hat Network Client Tools (aka rhn-client-tools) on Red Hat Enterprise Linux (RHEL) 5 and Fedora uses world-readable permissions for the /var/spool/up2date/loginAuth.pkl file, which allows local users to access the Red Hat Network profile, and possibly prevent future security updates, by leveraging authentication data from this file.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5, Fedora (rhn-client-tools 사용 환경)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 권한 설정의 파일을 직접 읽어 인증 데이터를 탈취
🛡️ 대응 방법
/var/spool/up2date/loginAuth.pkl 파일의 권한을 관리자만 읽을 수 있도록 제한(chmod 600)하거나 관련 패키지 업데이트
🔧 검증 코드
파일 권한의 앞부분이 '-rw-------'가 아닌 다른 형태(예: '-rw-r--r--')라면 취약한 상태입니다.
ls -l /var/spool/up2date/loginAuth.pkl 2>/dev/null | grep -E '^-..r|^-..w|^-..x'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux