🇰🇷 한글 설명
Debian GNU/Linux 및 Ubuntu Linux의 X.Org X wrapper(xserver-wrapper.c)에서 사용자가 X를 시작할 때 TTY를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 stdin을 콘솔 TTY로 오인되는 파일과 연결함으로써 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속한 사용자가 권한이 없는 화면 제어 기능을 몰래 실행할 수 있는 보안 허점입니다. 공격자가 가짜 입력 통로를 만들어 시스템이 사용자를 정당한 관리자로 착각하게 만듭니다.
🇺🇸 원문 (English)
The X.Org X wrapper (xserver-wrapper.c) in Debian GNU/Linux and Ubuntu Linux does not properly verify the TTY of a user who is starting X, which allows local users to bypass intended access restrictions by associating stdin with a file that is misinterpreted as the console TTY.
📍 영향받는 시스템
Debian 및 Ubuntu Linux의 X.Org X wrapper가 설치된 시스템
⚔️ 공격 벡터
로컬 사용자가 표준 입력(stdin)을 조작하여 TTY 검증을 우회하는 방식
🛡️ 대응 방법
X.Org 관련 패키지를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
dpkg -l | grep xserver-xorg-core
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access