🇰🇷 한글 설명
Red Hat Linux에서 실행되는 Secunia CSI Agent의 특정 버전들에서 /etc/csia_config.xml 파일의 권한이 모든 사용자가 읽고 쓸 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 설정 파일을 수정하여 CSI Agent의 구성을 임의로 변경할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템 설정 파일이 누구나 수정할 수 있도록 너무 느슨하게 열려 있는 상태입니다. 이로 인해 컴퓨터에 접속 권한이 있는 일반 사용자가 보안 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Secunia CSI Agent 6.0.0.15017 and earlier, 6.0.1.1007 and earlier, and 7.0.0.21 and earlier, when running on Red Hat Linux, uses world-readable and world-writable permissions for /etc/csia_config.xml, which allows local users to change CSI Agent configuration by modifying this file.
📍 영향받는 시스템
Secunia CSI Agent 6.0.0.15017 이하, 6.0.1.1007 이하, 7.0.0.21 이하 (Red Hat Linux 환경)
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 설정 파일(/etc/csia_config.xml)을 직접 수정하는 방식
🛡️ 대응 방법
/etc/csia_config.xml 파일의 권한을 관리자(root)만 읽고 쓸 수 있도록 제한(예: chmod 600)해야 합니다.
🔧 검증 코드
명령어 결과에서 파일 권한이 'rw'를 포함하여 일반 사용자에게 쓰기 권한이 부여되어 있다면 취약한 상태입니다.
ls -l /etc/csia_config.xml 2>/dev/null | grep -E 'rw-rw-rw-|rw-rw-r--|rw-r--r--'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux