🇰🇷 한글 설명
Intel Distribution for Python 설치 프로그램의 제어되지 않은 검색 경로 취약점으로 인해 권한 상승이 가능합니다. 인증된 사용자가 로컬에서 악의적인 파일을 배치하여 높은 권한으로 실행하도록 유도할 수 있습니다. 2025.2.0 이전의 모든 버전이 영향을 받으며 시스템의 기밀성, 무결성, 가용성을 모두 손상시킬 수 있습니다.
💡 쉬운 설명
Intel Python 설치 프로그램이 시스템의 잘못된 위치에서 파일을 찾아 실행할 수 있습니다. 공격자가 이를 악용해 사용자 권한을 관리자 권한으로 상승시킬 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled search path for some Intel(R) Distribution for Python software installers before version 2025.2.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel Distribution for Python 2025.2.0 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 로컬에서 검색 경로에 악의적인 파일을 배치하여 높은 권한으로 실행되도록 유도
🛡️ 대응 방법
Intel Distribution for Python을 2025.2.0 이상으로 업그레이드
🔧 검증 코드
버전이 2025.2.0 이상이면 안전하고, 그 이하이면 취약하며, 설치되지 않은 경우 영향을 받지 않습니다.
pip list 2>/dev/null | grep -i 'intel-distribution-of-python' | awk '{print $2}'