🇰🇷 한글 설명
Intel(R) Distribution for Python 2025.1.0 이전 버전의 설치 프로그램에서 파일/디렉토리의 기본 권한 설정이 부정확하여, 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있는 취약점입니다. 설치 경로의 부적절한 접근 제어로 인해 권한 상승 공격이 가능합니다.
💡 쉬운 설명
Intel의 Python 설치 프로그램이 파일 권한을 잘못 설정해서, 이미 접근할 수 있는 사용자가 더 높은 관리자 권한으로 업그레이드할 수 있습니다. 관리자 권한이 필요한 작업을 일반 사용자가 할 수 있게 될 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Incorrect default permissions for some Intel(R) Distribution for Python software installers before version 2025.1.0 may allow an authenticated user to potentially enable escalation of privilege via local access.
📍 영향받는 시스템
Intel(R) Distribution for Python < 2025.1.0
⚔️ 공격 벡터
로컬 액세스를 가진 인증된 사용자가 설치 디렉토리의 부정확한 권한을 악용하여 권한 상승 수행
🛡️ 대응 방법
Intel(R) Distribution for Python을 2025.1.0 이상으로 업데이트
🔧 검증 코드
"Intel Python detected"가 출력되면 설치되어 있습니다. 이 경우 버전을 확인하여 2025.1.0 미만이면 즉시 업데이트가 필요합니다. "Not found"가 출력되면 해당 CVE의 영향을 받지 않습니다.
[ -f /opt/intel/intelpython3/bin/python ] && echo "Intel Python detected" || echo "Not found"