🇰🇷 한글 설명
VMware Identity Manager 2.x(2.7 미만 버전) 및 vRealize Automation 7.0.x(7.1 미만 버전)에서 로컬 사용자가 지정되지 않은 경로를 통해 루트 권한을 획득할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템의 최고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 관리자 권한을 얻게 되면 시스템의 모든 설정을 바꾸거나 데이터를 마음대로 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
VMware Identity Manager 2.x before 2.7 and vRealize Automation 7.0.x before 7.1 allow local users to obtain root access via unspecified vectors.
📍 영향받는 시스템
VMware Identity Manager 2.x (< 2.7), vRealize Automation 7.0.x (< 7.1)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 특정 취약 경로를 통해 권한 상승 시도
🛡️ 대응 방법
VMware Identity Manager 2.7 이상 또는 vRealize Automation 7.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전 범위(2.7 미만 또는 7.1 미만)에 해당하는지 확인
rpm -qa | grep -E 'vmware-identity-manager|vrealize-automation'