🇰🇷 한글 설명
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 지원 스크립트의 권한 설정 오류로 인해 발생하는 권한 상승 취약점입니다. 로컬 접근 권한을 가진 공격자가 이 취약점을 악용하여 'root' 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 내부의 특정 관리용 파일의 권한이 너무 넓게 설정되어 있어 발생하는 문제입니다. 이를 통해 일반 사용자 권한을 가진 사람이 시스템의 최고 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.
📍 영향받는 시스템
VMware Workspace ONE Access, Identity Manager, vRealize Automation
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 잘못 설정된 지원 스크립트를 실행하여 권한 상승
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 스크립트 권한을 수정하십시오.
🔧 검증 코드
명령어 결과로 사용자 쓰기 권한이 있는 지원 관련 파일이 출력되면 취약할 가능성이 있습니다.
find /opt/vmware -name "*support*" -type f -perm /u+w 2>/dev/null