🇰🇷 한글 설명
IBM SPSS Statistics의 Python 스크립트 파일들이 모든 사용자에게 쓰기 권한을 갖도록 설정되어 있어, 로컬 사용자가 이를 수정하여 권한 상승 공격을 수행할 수 있는 취약점입니다. 영향받는 버전은 22.0.0.2 IF10 이전과 23.0.0.2 IF7 이전입니다.
💡 쉬운 설명
IBM SPSS 프로그램의 중요한 파일들이 누구나 수정할 수 있도록 열려 있어서, 다른 사용자가 이를 악용하여 더 높은 권한을 얻을 수 있습니다. 공유 컴퓨터에서 한 사용자가 다른 사용자의 권한으로 악의적인 작업을 수행할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
IBM SPSS Statistics 22.0.0.2 before IF10 and 23.0.0.2 before IF7 uses weak permissions (Everyone: Write) for Python scripts, which allows local users to gain privileges by modifying a script.
📍 영향받는 시스템
IBM SPSS Statistics 22.0.0.2 (IF10 이전), 23.0.0.2 (IF7 이전)
⚔️ 공격 벡터
로컬 사용자가 Python 스크립트 파일의 쓰기 권한을 이용하여 악성 코드를 삽입하고 높은 권한으로 실행되도록 조작
🛡️ 대응 방법
IBM SPSS Statistics를 최신 보안 패치가 포함된 버전으로 업그레이드하고 Python 스크립트 파일의 권한을 제한 설정
🔧 검증 코드
명령어에서 파일이 나열되면 Everyone에게 쓰기 권한이 있는 취약한 상태이며, 출력이 없으면 설치되지 않았거나 권한이 제한된 상태입니다.
find /opt/IBM/SPSS -name '*.py' -perm -002 2>/dev/null