🇰🇷 한글 설명
License Management Utility(LMU)의 모든 버전(V2.4 미만)에서 취약점이 발견되었습니다. lmgrd 서비스가 로컬 SYSTEM 권한으로 실행되는 반면 설정은 로컬 사용자가 수정할 수 있어, 인증된 공격자가 서버에서 임의의 명령을 SYSTEM 권한으로 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 관리자 권한으로 실행되는 프로그램의 설정 파일을 일반 사용자가 바꿀 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in License Management Utility (LMU) (All versions < V2.4). The lmgrd service of the affected application is executed with local SYSTEM privileges on the server while its configuration can be modified by local users. The vulnerability could allow a local authenticated attacker to execute arbitrary commands on the server with local SYSTEM privileges.
📍 영향받는 시스템
License Management Utility (LMU) V2.4 미만 모든 버전
⚔️ 공격 벡터
로컬 인증된 공격자가 서비스 설정 파일을 수정하여 권한 상승 공격 수행
🛡️ 대응 방법
License Management Utility를 V2.4 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 LMU 버전을 확인하여 V2.4 미만인지 체크
rpm -qa | grep -i 'license management utility' || dpkg -l | grep -i 'license management utility'