🇰🇷 한글 설명
IBM InfoSphere Information Server 8.5 및 8.5.0.1 버전(Unix 및 Linux 환경)에서 특정 파일에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 로컬 사용자가 알 수 없는 경로를 통해 권한을 상승시킬 수 있는 위험이 존재합니다.
💡 쉬운 설명
컴퓨터 내부의 중요한 파일들이 아무나 읽거나 수정할 수 있도록 허술하게 설정되어 있습니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
IBM InfoSphere Information Server 8.5 and 8.5.0.1 on Unix and Linux, as used in IBM InfoSphere DataStage 8.5 and 8.5.0.1 and other products, uses weak permissions for unspecified files, which allows local users to gain privileges via unknown vectors.
📍 영향받는 시스템
IBM InfoSphere Information Server 8.5, 8.5.0.1 (Unix/Linux)
⚔️ 공격 벡터
시스템에 이미 접속 권한이 있는 로컬 사용자가 취약한 파일 권한을 악용하여 권한 상승 시도
🛡️ 대응 방법
취약한 파일의 권한을 최소 권한 원칙에 따라 엄격하게 재설정하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 'others'에게 쓰기 권한(w)이 부여된 파일 목록이 나타나면 취약할 가능성이 높습니다.
find /opt/IBM/InformationServer -type f -perm /o+w -ls 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux