🇰🇷 한글 설명
Red Hat Enterprise Virtualization Manager 3.1 이전 버전에서 호스트 추가 시 /tmp 디렉토리의 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 공격자는 deployUtil.py 또는 vds_bootstrap.py Python 모듈에 대한 Trojan horse를 생성하여 로컬 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
시스템이 임시 폴더(/tmp)에서 중요한 프로그램을 실행할 때 공격자가 미리 가짜 파일을 만들어 놓으면, 진짜 프로그램 대신 가짜 파일이 실행되어 시스템 권한을 탈취하는 문제입니다. 로컬 접근이 있는 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple untrusted search path vulnerabilities in Red Hat Enterprise Virtualization Manager (RHEV-M) before 3.1, when adding a host, allow local users to gain privileges via a Trojan horse (1) deployUtil.py or (2) vds_bootstrap.py Python module in /tmp/.
📍 영향받는 시스템
Red Hat Enterprise Virtualization Manager (RHEV-M) < 3.1
⚔️ 공격 벡터
로컬 사용자가 /tmp에 악성 Python 모듈을 배치하여 RHEV-M의 호스트 추가 기능 실행 시 권한 상승
🛡️ 대응 방법
RHEV-M을 3.1 이상으로 업그레이드 또는 /tmp 디렉토리 권한 제한 및 Python 라이브러리 경로 검증 강화
🔧 검증 코드
설치된 RHEV-M 버전을 확인하여 3.1 이상인지 확인합니다. 버전이 3.1 미만이면 업그레이드 필요합니다.
rpm -qa rhevm 2>/dev/null || dpkg -l | grep rhevm