🇰🇷 한글 설명
Endpoint Security for Linux Threat Prevention 및 Firewall 설치 과정 중 발생하는 TOCTOU(Time of Check to Time of Use) 레이스 컨디션 취약점입니다. 로컬 사용자가 예측 가능한 임시 파일 위치를 악용하여 권한 상승 공격을 수행하고 관리자 권한을 획득하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
설치 프로그램이 파일을 확인하고 사용하는 사이의 아주 짧은 틈을 타서 공격자가 파일을 바꿔치기하는 방식입니다. 이를 통해 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
By exploiting a time of check to time of use (TOCTOU) race condition during the Endpoint Security for Linux Threat Prevention and Firewall (ENSL TP/FW) installation process, a local user can perform a privilege escalation attack to obtain administrator privileges for the purpose of executing arbitrary code through insecure use of predictable temporary file locations.
📍 영향받는 시스템
Endpoint Security for Linux Threat Prevention 및 Firewall (ENSL TP/FW) 설치 프로세스
⚔️ 공격 벡터
로컬 사용자가 예측 가능한 임시 파일 경로를 이용한 레이스 컨디션 공격
🛡️ 대응 방법
해당 보안 소프트웨어의 최신 보안 패치 적용 및 임시 파일 생성 방식 보안 강화
🔧 검증 코드
설치된 패키지 목록에서 해당 보안 솔루션의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'endpoint_security' 2>/dev/null || dpkg -l | grep -i 'endpoint_security' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux