🇰🇷 한글 설명
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 모델에서 Linux 운영체제를 사용할 때 /etc/shadow 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 암호화된 비밀번호를 탈취할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템의 중요한 비밀번호 정보가 담긴 파일이 아무나 읽을 수 있게 방치되어 있습니다. 이를 통해 해커가 시스템에 접속하기 위한 암호 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Cisco Unified Videoconferencing (UVC) System 5110 and 5115, when the Linux operating system is used, uses world-readable permissions for the /etc/shadow file, which allows local users to discover encrypted passwords by reading this file, aka Bug ID CSCti54043.
📍 영향받는 시스템
Cisco Unified Videoconferencing (UVC) System 5110 and 5115 (Linux OS 사용 시)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 /etc/shadow 파일을 직접 읽어 암호 해시를 탈취함
🛡️ 대응 방법
/etc/shadow 파일의 권한을 root 사용자만 읽을 수 있도록 수정 (예: chmod 600 /etc/shadow)
🔧 검증 코드
출력 결과의 권한 부분이 -rw-r--r--와 같이 마지막에 'r'이 포함되어 있다면 취약한 상태입니다.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux