🇰🇷 한글 설명
Intel(R) Server Configuration Utility 및 Server Firmware Update Utility의 특정 버전에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한을 상승시킬 수 있으며, 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 다룰 때 엉뚱한 경로로 연결된 가짜 파일을 진짜 파일로 착각하는 보안 허점이 있습니다. 이를 이용하면 일반 사용자가 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Improper link resolution before file access ('link following') for some Intel(R) Server Configuration Utility software and Intel(R) Server Firmware Update Utility software before version 16.0.12. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) Server Configuration Utility 및 Server Firmware Update Utility 16.0.12 미만 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 인증된 사용자가 심볼릭 링크 등을 이용한 복잡한 공격 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 버전인 16.0.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 16.0.12 미만인지 확인하십시오.
rpm -qa | grep -E 'intel-server-configuration-utility|intel-server-firmware-update-utility' | awk '{print $1, $2}'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server