🇰🇷 한글 설명
특정 수정된 GNU C 라이브러리(glibc) 버전에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. RPATH 또는 RUNPATH에 $ORIGIN이 포함된 setuid/setgid 프로그램 실행 시, 공격자가 조작된 공유 객체(DSO)를 사용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 참조하는 문제입니다. 이를 통해 일반 사용자가 시스템 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Multiple untrusted search path vulnerabilities in elf/dl-object.c in certain modified versions of the GNU C Library (aka glibc or libc6), including glibc-2.5-49.el5_5.6 and glibc-2.12-1.7.el6_0.3 in Red Hat Enterprise Linux, allow local users to gain privileges via a crafted dynamic shared object (DSO) in a subdirectory of the current working directory during execution of a (1) setuid or (2) setgid program that has $ORIGIN in (a) RPATH or (b) RUNPATH within the program itself or a referenced library. NOTE: this issue exists because of an incorrect fix for CVE-2010-3847.
📍 영향받는 시스템
glibc-2.5-49.el5_5.6, glibc-2.12-1.7.el6_0.3를 포함한 특정 수정된 GNU C Library 버전
⚔️ 공격 벡터
현재 작업 디렉토리 하위의 조작된 공유 객체(DSO)를 이용한 로컬 권한 상승 공격
🛡️ 대응 방법
glibc를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
rpm -q glibc | grep -E 'glibc-2.5-49.el5_5.6|glibc-2.12-1.7.el6_0.3'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux