🇰🇷 한글 설명
openSUSE Factory의 exim 패키징 과정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이를 통해 로컬 공격자가 일반 메일 사용자 권한에서 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
시스템의 파일 경로를 속여서 관리자 권한을 탈취할 수 있는 보안 약점입니다. 일반 사용자가 시스템의 가장 높은 권한을 얻어 컴퓨터를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A UNIX Symbolic Link (Symlink) Following vulnerability in the packaging of exim in openSUSE Factory allows local attackers to escalate from user mail to root. This issue affects: openSUSE Factory exim versions prior to 4.93.0.4-3.1.
📍 영향받는 시스템
openSUSE Factory exim versions prior to 4.93.0.4-3.1
⚔️ 공격 벡터
로컬 사용자가 심볼릭 링크를 이용한 파일 경로 조작을 통한 권한 상승
🛡️ 대응 방법
exim 패키지를 4.93.0.4-3.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.93.0.4-3.1 이상의 버전이 표시되면 안전하며, 그 미만 버전이면 취약합니다.
rpm -q exim | grep -E '4.93.0.4-3.1'