🇰🇷 한글 설명
OSSEC 2.8.1 미만 버전의 host-deny.sh 스크립트가 예측 가능한 파일 이름으로 임시 파일을 생성하며 소유권을 검증하지 않는 취약점이 있습니다. 이를 통해 로컬 사용자가 hosts.deny 파일의 접근 제한을 수정하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 시스템이 임시로 만드는 파일의 이름을 미리 알아내어 가짜 파일을 만들어 놓는 방식입니다. 이를 통해 시스템의 보안 설정을 바꾸고 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
host-deny.sh in OSSEC before 2.8.1 writes to temporary files with predictable filenames without verifying ownership, which allows local users to modify access restrictions in hosts.deny and gain root privileges by creating the temporary files before automatic IP blocking is performed.
📍 영향받는 시스템
OSSEC versions before 2.8.1
⚔️ 공격 벡터
로컬 사용자가 예측 가능한 임시 파일 경로에 미리 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
OSSEC를 2.8.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.8.1 미만(예: 2.7.x)이면 취약한 상태입니다.
rpm -q ossec-hids 2>/dev/null | grep -E '2\.[0-7]\.' || dpkg -l ossec-hids 2>/dev/null | grep -E '2\.[0-7]\.'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access