🇰🇷 한글 설명
OpenIPMI의 ipmievd 데몬이 사용하는 ipmievd.pid 파일의 권한이 0666으로 설정되어 있어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 해당 파일에 내용을 작성하여 임의의 프로세스를 종료할 수 있습니다.
💡 쉬운 설명
시스템의 중요한 실행 정보를 담은 파일의 문이 모두에게 열려 있는 상태입니다. 이를 통해 악의적인 사용자가 시스템의 특정 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
ipmievd (aka the IPMI event daemon) in OpenIPMI, as used in the ipmitool package 1.8.11 in Red Hat Enterprise Linux (RHEL) 6, Debian GNU/Linux, Fedora 16, and other products uses 0666 permissions for its ipmievd.pid PID file, which allows local users to kill arbitrary processes by writing to this file.
📍 영향받는 시스템
ipmitool 1.8.11이 포함된 RHEL 6, Debian, Fedora 16 및 기타 OpenIPMI 사용 제품
⚔️ 공격 벡터
로컬 사용자가 권한이 과도하게 부여된 PID 파일에 접근하여 프로세스 종료 시도
🛡️ 대응 방법
ipmievd.pid 파일의 권한을 0644 또는 0600으로 제한하도록 설정 변경 및 패치 적용
🔧 검증 코드
출력된 권한 문자열에 'rw-rw-rw-'가 포함되어 있다면 취약한 상태입니다.
ls -l /var/run/ipmievd.pid 2>/dev/null | awk '{print $1}'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux