🇰🇷 한글 설명
IBM InfoSphere Information Server 8.1, 8.5, 8.7, 9.1 버전의 UNIX 및 Linux 설치 과정에서 일부 파일의 권한과 소유권이 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 표준 파일 시스템 작업을 통해 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 보안 설정이 잘못되어, 컴퓨터를 사용하는 다른 사람이 허가되지 않은 파일에 접근할 수 있는 문제입니다. 마치 집의 특정 방 문이 잠겨 있어야 하는데, 실수로 문이 열려 있는 것과 같습니다.
🇺🇸 원문 (English)
The installation process in IBM InfoSphere Information Server 8.1, 8.5, 8.7, and 9.1 on UNIX and Linux sets incorrect permissions and ownerships for unspecified files, which allows local users to bypass intended access restrictions via standard filesystem operations.
📍 영향받는 시스템
IBM InfoSphere Information Server 8.1, 8.5, 8.7, 9.1 (UNIX/Linux)
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 잘못 설정된 파일 권한을 이용해 접근 제한 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 파일 시스템의 권한 및 소유권을 올바르게 수정해야 합니다.
🔧 검증 코드
명령어 실행 결과로 다른 사용자가 쓰기 권한(w)을 가진 파일 목록이 출력되면 취약한 상태입니다.
find /opt/IBM/InformationServer -type f -perm /o+w -ls 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux