🇰🇷 한글 설명
pam_usb는 Linux에서 이동식 미디어를 사용한 하드웨어 기반 인증을 제공하는 도구입니다. 0.8.7 이전 버전의 pamusb-pinentry는 PINENTRY_FALLBACK_APP 환경 변수를 검증 없이 실행하여, 환경 변수를 조작할 수 있는 공격자가 임의의 바이너리를 pam_usb의 권한으로 실행할 수 있습니다.
💡 쉬운 설명
pam_usb는 USB 같은 이동식 장치를 인증 수단으로 사용하는 보안 도구인데, 환경 변수 조작을 통해 악의적인 프로그램을 실행되도록 강제할 수 있습니다. 이를 통해 공격자는 시스템의 보안을 우회하고 높은 권한으로 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, pamusb-pinentry reads the PINENTRY_FALLBACK_APP environment variable and executes it directly without any validation. Any process that can set environment variables before pamusb-pinentry is invoked can point PINENTRY_FALLBACK_APP at an arbitrary binary or script and have it executed with the privileges of the pam_usb tool chain. This vulnerability is fixed in 0.8.7.
📍 영향받는 시스템
pam_usb 버전 0.8.7 미만 (Linux)
⚔️ 공격 벡터
PINENTRY_FALLBACK_APP 환경 변수를 임의의 실행파일로 설정하여 pamusb-pinentry 실행 시 권한으로 실행
🛡️ 대응 방법
pam_usb를 0.8.7 이상으로 업그레이드
🔧 검증 코드
설치된 pamusb 패키지 버전이 0.8.7 이상인지 확인. 버전이 0.8.7 미만이면 취약한 상태
dpkg -l pamusb 2>/dev/null | grep pamusb || rpm -q pamusb 2>/dev/null || pamusb-pinentry --version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux