🇰🇷 한글 설명
SUSE의 다양한 Linux 배포판에 포함된 Tomcat 패키징 과정에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 tomcat 그룹 권한에서 root 권한으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 설정 실수로 인해 일반 사용자 권한을 가진 사람이 시스템의 최고 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 시스템 전체를 제어할 수 있게 되므로 매우 위험합니다.
🇺🇸 원문 (English)
A Incorrect Default Permissions vulnerability in the packaging of tomcat on SUSE Enterprise Storage 5, SUSE Linux Enterprise Server 12-SP2-BCL, SUSE Linux Enterprise Server 12-SP2-LTSS, SUSE Linux Enterprise Server 12-SP3-BCL, SUSE Linux Enterprise Server 12-SP3-LTSS, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 12-SP2, SUSE Linux Enterprise Server for SAP 12-SP3, SUSE Linux Enterprise Server for SAP 15, SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud Crowbar 8 allows local attackers to escalate from group tomcat to root. This issue affects: SUSE Enterprise Storage 5 tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server 12-SP2-BCL tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server 12-SP2-LTSS tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server 12-SP3-BCL tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server 12-SP3-LTSS tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server 12-SP4 tomcat versions prior to 9.0.35-3.39.1. SUSE Linux Enterprise Server 12-SP5 tomcat versions prior to 9.0.35-3.39.1. SUSE Linux Enterprise Server 15-LTSS tomcat versions prior to 9.0.35-3.57.3. SUSE Linux Enterprise Server for SAP 12-SP2 tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server for SAP 12-SP3 tomcat versions prior to 8.0.53-29.32.1. SUSE Linux Enterprise Server for SAP 15 tomcat versions prior to 9.0.35-3.57.3. SUSE OpenStack Cloud 7 tomcat versions prior to 8.0.53-29.32.1. SUSE OpenStack Cloud 8 tomcat versions prior to 8.0.53-29.32.1. SUSE OpenStack Cloud Crowbar 8 tomcat versions prior to 8.0.53-29.32.1.
📍 영향받는 시스템
SUSE Enterprise Storage 5, SLES 12/15 시리즈, SUSE OpenStack Cloud 등 Tomcat 패키징 버전이 취약한 시스템
⚔️ 공격 벡터
시스템에 이미 접근 권한이 있는 로컬 사용자가 잘못 설정된 파일 권한을 이용한 권한 상승 공격
🛡️ 대응 방법
취약한 버전이 해결된 최신 Tomcat 패키지로 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 표시되는 버전이 취약한 버전 범위에 해당하면 업데이트가 필요합니다.
rpm -q tomcat | grep -E '8.0.53-29.32.1|9.0.35-3.39.1|9.0.35-3.57.3'