🇰🇷 한글 설명
SUSE Linux Enterprise (SLE) 11 SP1의 rubygem-sqlite3 패키지에 포함된 sqlite3-ruby gem 1.2.4-0.5.1 이전 버전에서 특정 파일에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있는 위험이 존재합니다.
💡 쉬운 설명
컴퓨터 내부의 특정 파일들이 너무 허술한 보안 설정으로 열려 있어, 일반 사용자가 관리자 권한을 훔칠 수 있는 문제입니다. 시스템 내부의 권한 체계를 무너뜨릴 수 있는 보안 허점이 발견된 것입니다.
🇺🇸 원문 (English)
The sqlite3-ruby gem in the rubygem-sqlite3 package before 1.2.4-0.5.1 in SUSE Linux Enterprise (SLE) 11 SP1 uses weak permissions for unspecified files, which allows local users to gain privileges via unknown vectors.
📍 영향받는 시스템
SUSE Linux Enterprise (SLE) 11 SP1, rubygem-sqlite3 패키지 (sqlite3-ruby gem 1.2.4-0.5.1 미만 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약한 파일 권한을 이용한 권한 상승 공격
🛡️ 대응 방법
sqlite3-ruby gem을 1.2.4-0.5.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 1.2.4-0.5.1보다 낮은지 확인하십시오.
rpm -q rubygem-sqlite3 2>/dev/null | grep -E 'sqlite3-ruby'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux