🇰🇷 한글 설명
Intel Distribution for Python 2024.2 이전 버전에서 부정확한 기본 권한 설정으로 인해 인증된 사용자가 로컬 액세스를 통해 권한 상승 공격을 수행할 수 있습니다. 파일 및 디렉터리의 권한이 지나치게 허용적으로 설정되어 있어 보안 위험이 발생합니다.
💡 쉬운 설명
Intel의 Python 소프트웨어에서 폴더와 파일의 접근 권한이 너무 느슨하게 설정되어 있어서, 시스템에 로그인한 일반 사용자가 관리자 권한으로 올라갈 수 있습니다. 최신 버전으로 업그레이드하여 권한 설정을 강화해야 합니다.
🇺🇸 원문 (English)
Incorrect default permissions in some Intel(R) Distribution for Python software before version 2024.2 may allow an authenticated user to potentially enable escalation of privilege via local access.
📍 영향받는 시스템
Intel Distribution for Python version < 2024.2
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 인증된 사용자가 부정확한 기본 파일 권한을 악용하여 권한 상승 수행
🛡️ 대응 방법
Intel Distribution for Python을 버전 2024.2 이상으로 업그레이드
🔧 검증 코드
표시된 버전이 2024.2 이상이면 안전하고, 2024.2 미만이거나 패키지가 설치되지 않았으면 업그레이드가 필요합니다.
python -m pip show intel-distribution-python 2>/dev/null | grep Version