🇰🇷 한글 설명
NGINX Controller 3.1.0-3.3.0 버전의 AVRD 소켓이 모든 사용자가 읽고 쓸 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 시스템의 공격자가 소켓에 임의의 데이터를 전송하여 AVRD 프로세스에 세그멘테이션 오류(SIGSEGV)를 발생시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 통로(소켓)가 아무나 건드릴 수 있게 열려 있는 상태입니다. 해커가 이 통로에 잘못된 데이터를 보내 프로그램이 갑자기 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
On NGINX Controller versions 3.1.0-3.3.0, AVRD uses world-readable and world-writable permissions on its socket, which allows processes or users on the local system to write arbitrary data into the socket. A local system attacker can make AVRD segmentation fault (SIGSEGV) by writing malformed messages to the socket.
📍 영향받는 시스템
NGINX Controller versions 3.1.0-3.3.0
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 소켓에 악의적인 메시지를 전송
🛡️ 대응 방법
AVRD 소켓의 권한을 제한하도록 업데이트하거나 소켓 파일의 권한을 수정
🔧 검증 코드
명령어 결과에 'rw-rw-rw-'가 포함되어 있다면 모든 사용자가 쓰기 권한을 가진 취약한 상태입니다.
ls -l /path/to/avrd/socket 2>/dev/null | grep -E 'rw-rw-rw-'