🇰🇷 한글 설명
ZTE Cloud PC client uSmartview의 openssl.cnf 파일 권한 상승 취약점으로, 로컬 공격자가 파일을 조작하여 시스템 권한으로 임의 코드를 실행할 수 있습니다. 이는 설정 파일의 부적절한 접근 제어로 인한 보안 결함입니다.
💡 쉬운 설명
ZTE 클라우드 PC 소프트웨어의 설정 파일을 악의적인 사용자가 수정하여 관리자 권한을 획득할 수 있는 문제입니다. 한 번 악용되면 공격자가 시스템 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
There exists an openssl.cnf privilege escalation vulnerability in ZTE Cloud PC client uSmartview. An attacker can execute arbitrary code locally and escalate privileges.
📍 영향받는 시스템
ZTE Cloud PC client uSmartview (모든 버전, 패치 버전 명시 필요)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 openssl.cnf 설정 파일을 조작하여 권한 상승 공격 실행
🛡️ 대응 방법
ZTE uSmartview를 최신 보안 패치가 적용된 버전으로 업그레이드 또는 소프트웨어 제거
🔧 검증 코드
설치된 uSmartview 버전이 표시되면 ZTE 공식 보안 공지에서 권장 버전과 비교하여 업데이트 필요 여부 확인
dpkg -l 2>/dev/null | grep -i smartview || rpm -qa | grep -i smartview