🇰🇷 한글 설명
SMR 2024년 9월 릴리스 1 이전 버전의 My Files에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 My Files 내의 제한된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
내 파일(My Files) 서비스의 권한 설정 오류로 인해, 컴퓨터를 사용하는 다른 사람이 내 개인 파일에 몰래 접근할 수 있는 문제입니다. 보안 업데이트를 통해 이 문제를 해결해야 합니다.
🇺🇸 원문 (English)
Improper authorization in My Files prior to SMR Sep-2024 Release 1 allows local attackers to access restricted data in My Files.
📍 영향받는 시스템
SMR 2024년 9월 Release 1 미만 버전의 My Files
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 권한 우회를 통해 데이터 탈취
🛡️ 대응 방법
SMR 2024년 9월 Release 1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2024년 9월 Release 1 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q smr-myfiles 2>/dev/null | grep -E 'version'