🇰🇷 한글 설명
Univa Grid Engine 8.6.3 미만 버전에서 Docker 작업 및 root_squash 설정된 execd 스풀링 사용 시 발생합니다. 특정 상황에서 파일 권한이 취약하게 설정되어 '기타 사용자(other)'에게 쓰기 권한이 부여되는 보안 결함이 있습니다.
💡 쉬운 설명
시스템의 특정 파일이 누구나 수정할 수 있도록 잘못된 권한으로 생성되는 문제입니다. 이를 통해 공격자가 시스템에 허가되지 않은 변경을 가할 수 있습니다.
🇺🇸 원문 (English)
In Univa Grid Engine before 8.6.3, when configured for Docker jobs and execd spooling on root_squash, weak file permissions ("other" write access) occur in certain cases (GE-6890).
📍 영향받는 시스템
Univa Grid Engine 8.6.3 미만 버전 (Docker jobs 및 execd spooling/root_squash 설정 시)
⚔️ 공격 벡터
취약한 권한을 가진 파일을 이용한 권한 상승 또는 임의 파일 수정
🛡️ 대응 방법
Univa Grid Engine을 8.6.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.6.3 미만인 경우 해당 취약점에 노출된 상태입니다.
univa-grid-engine --version 2>/dev/null | grep -E '8\.[0-6]\.'