🇰🇷 한글 설명
exim 패키지의 logrotate 설정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이 취약점을 이용하면 메일 사용자 또는 그룹 권한에서 루트(root) 권한으로 권한 상승이 가능합니다.
💡 쉬운 설명
로그 파일을 관리하는 프로그램이 잘못된 경로를 따라가게 만들어, 일반 사용자가 관리자 권한을 뺏을 수 있는 문제입니다. 해커가 가짜 연결 통로를 만들어 시스템의 핵심 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A UNIX Symbolic Link (Symlink) Following vulnerability in logrotate config in the exim package allowed privilege escalation from mail user/group to root.This issue affects Tumbleweed: from ? before 4.98.2-lp156.248.1.
📍 영향받는 시스템
Tumbleweed: 4.98.2-lp156.248.1 미만 버전의 exim 패키지
⚔️ 공격 벡터
logrotate 설정 내 심볼릭 링크를 이용한 권한 상승 공격
🛡️ 대응 방법
exim 패키지를 4.98.2-lp156.248.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 업데이트된 버전 번호가 나타나지 않으면 취약한 버전이 설치된 상태입니다.
rpm -q exim | grep -E '4.98.2-lp156.248.1'