🇰🇷 한글 설명
openSUSE Factory의 cscreen 설정에서 중요한 리소스에 대한 권한 할당 오류가 발견되었습니다. 이로 인해 로컬 사용자가 tty 및 dialout 그룹의 권한을 획득하여 실행 중인 모든 cscreen 세션에 접근하고 조작할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 권한 설정 실수로 인해, 일반 사용자가 다른 사용자의 화면 세션에 몰래 들어가 내용을 보거나 조작할 수 있는 문제입니다. 마치 옆 사람이 사용 중인 모니터를 권한 없이 마음대로 조작할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
A Incorrect Permission Assignment for Critical Resource vulnerability in the sudoers configuration in cscreen of openSUSE Factory allows any local users to gain the privileges of the tty and dialout groups and access and manipulate any running cscreen seesion. This issue affects: openSUSE Factory cscreen version 1.2-1.3 and prior versions.
📍 영향받는 시스템
openSUSE Factory cscreen version 1.2-1.3 및 이전 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 권한 상승을 통해 타인의 cscreen 세션 탈취
🛡️ 대응 방법
cscreen 패키지를 최신 버전으로 업데이트하거나 관련 권한 설정을 수정하십시오.
🔧 검증 코드
명령어 결과에 1.2 또는 1.3 버전이 출력되면 취약한 버전이 설치된 상태입니다.
rpm -q cscreen 2>/dev/null | grep -E '1.2|1.3'