🇰🇷 한글 설명
Linux nfs-utils 패키지의 rpc.mountd 데몬에서 권한 상승 취약점이 발견되었습니다. NFSv3 클라이언트가 마운트 시점에 /etc/exports 파일에 설정된 권한을 우회하여, root_squash나 all_squash 설정과 관계없이 내보낸 디렉토리의 모든 하위 디렉토리 및 트리에 접근할 수 있습니다.
💡 쉬운 설명
NFS 공유 폴더를 사용할 때 정해진 권한을 무시하고 폴더 안의 모든 내용을 마음대로 볼 수 있는 보안 구멍이 발견되었습니다. 원래는 접근이 제한되어야 하는 폴더나 파일까지 공격자가 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability was recently discovered in the rpc.mountd daemon in the nfs-utils package for Linux, that allows a NFSv3 client to escalate the
privileges assigned to it in the /etc/exports file at mount time. In particular, it allows the client to access any subdirectory or subtree of an exported directory, regardless of the set file permissions, and regardless of any 'root_squash' or 'all_squash' attributes that would normally be expected to apply to that client.
📍 영향받는 시스템
Linux nfs-utils 패키지 (rpc.mountd 데몬 포함)
⚔️ 공격 벡터
NFSv3 클라이언트를 통한 권한 상승 및 디렉토리 트라이버셜(Directory Traversal) 공격
🛡️ 대응 방법
nfs-utils 패키지를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 nfs-utils의 버전을 확인하여 제조사가 제공한 최신 보안 패치 버전보다 낮은지 확인하십시오.
dpkg -l nfs-utils 2>/dev/null | grep nfs-utils || rpm -q nfs-utils
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux