🇰🇷 한글 설명
SUSE Linux Enterprise Server 12 및 15의 MariaDB 패키징에 포함된 mysql-systemd-helper에서 UNIX 심볼릭 링크(Symlink) 추적 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 임의 파일의 권한을 0640으로 변경할 수 있습니다.
💡 쉬운 설명
해커가 시스템 내의 가짜 연결 통로를 만들어, 원래 건드리면 안 되는 중요한 파일의 권한을 마음대로 바꿔버릴 수 있는 문제입니다. 이를 통해 시스템의 보안 설정이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
A UNIX Symbolic Link (Symlink) Following vulnerability in the mysql-systemd-helper of the mariadb packaging of SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 allows local attackers to change the permissions of arbitrary files to 0640. This issue affects: SUSE Linux Enterprise Server 12 mariadb versions prior to 10.2.31-3.25.1. SUSE Linux Enterprise Server 15 mariadb versions prior to 10.2.31-3.26.1.
📍 영향받는 시스템
SUSE Linux Enterprise Server 12 (MariaDB < 10.2.31-3.25.1), SUSE Linux Enterprise Server 15 (MariaDB < 10.2.31-3.26.1)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 심볼릭 링크를 이용해 특정 파일의 권한 변경을 유도하는 방식
🛡️ 대응 방법
MariaDB 패키지를 최신 보안 업데이트 버전(SLES 12: 10.2.31-3.25.1 이상, SLES 15: 10.2.31-3.26.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 MariaDB 버전이 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
rpm -q mariadb-client 2>/dev/null | grep -E '10.2.31'