🇰🇷 한글 설명
Linux-PAM 1.1.2 버전의 pam_env 및 pam_mail 모듈에서 권한 강하 구현 시 setfsgid 및 setgroups 시스템 호출을 수행하지 않는 결함이 발견되었습니다. 이로 인해 로컬 사용자가 사용자의 홈 디렉토리에 있는 .pam_environment 파일에 대한 심볼릭 링크 공격을 수행하여 의도하지 않은 그룹 권한을 이용해 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템이 사용자 권한을 낮추는 과정에서 보안 설정을 제대로 마무리하지 않아 발생하는 문제입니다. 공격자가 가짜 연결 통로(심볼릭 링크)를 만들어 놓으면, 시스템이 실수로 권한이 높은 파일에 접근하게 되어 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The privilege-dropping implementation in the (1) pam_env and (2) pam_mail modules in Linux-PAM (aka pam) 1.1.2 does not perform the required setfsgid and setgroups system calls, which might allow local users to obtain sensitive information by leveraging unintended group permissions, as demonstrated by a symlink attack on the .pam_environment file in a user's home directory. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-3435.
📍 영향받는 시스템
Linux-PAM (pam) 1.1.2 버전
⚔️ 공격 벡터
로컬 사용자가 .pam_environment 파일에 심볼릭 링크를 생성하여 수행하는 로컬 공격
🛡️ 대응 방법
Linux-PAM을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 1.1.2 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep libpam-modules 2>/dev/null || rpm -q pam
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux