🇰🇷 한글 설명
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 로컬 인증된 사용자가 권한을 루트(root)로 상승시킬 수 있는 취약점이 발견되었습니다. 이는 프로세스가 필요 이상의 과도한 권한으로 실행되기 때문에 발생합니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 일반 사용자가 시스템의 모든 권한을 가진 관리자(root)로 신분을 위장할 수 있는 보안 결함입니다. 프로그램이 원래 필요하지 않은 높은 권한을 가지고 실행되고 있어 발생하는 문제입니다.
🇺🇸 원문 (English)
IBM Security Verify Access and IBM Security Verify Access Docker 10.0.0.0 through 10.0.9.0 and 11.0.0.0 through 11.0.1.0 could allow a locally authenticated user to escalate their privileges to root due to execution with more privileges than required.
📍 영향받는 시스템
IBM Security Verify Access & Docker 10.0.0.0-10.0.9.0, 11.0.0.0-11.0.1.0
⚔️ 공격 벡터
로컬에서 인증된 사용자가 권한 상승 공격을 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 권한 설정 수정
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 패키지 이름이 출력되면 해당 시스템은 취약한 상태입니다.
rpm -qa | grep -E 'IBM_Security_Verify_Access|docker' | grep -E '10.0.[0-9]|11.0.[0-1]'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access