🇰🇷 한글 설명
pam_usb의 0.8.7 이전 버전에서 symlink 공격을 통해 pad 디렉토리 및 파일을 조작하여 하드웨어 인증을 우회할 수 있습니다. 공격 성공 시 루트 권한으로 파일을 손상시킬 수 있으며, 0.8.7 버전에서 이 취약점이 수정되었습니다.
💡 쉬운 설명
USB 보안 장치를 이용한 Linux 인증 시스템(pam_usb)에서 공격자가 가짜 바로가기(symlink)를 만들어 인증을 속일 수 있습니다. 이를 통해 관리자 권한으로 중요한 파일을 변조할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, symlink attacks on pad directory and pad files enable authentication bypass and root file corruption. This vulnerability is fixed in 0.8.7.
📍 영향받는 시스템
pam_usb 0.8.6 이하의 모든 버전 (Linux 시스템에 설치된 경우)
⚔️ 공격 벡터
로컬 공격자가 pad 디렉토리에 symlink를 생성하여 인증 우회 및 파일 손상 유도
🛡️ 대응 방법
pam_usb를 0.8.7 이상으로 업그레이드
🔧 검증 코드
설치된 pam-usb의 버전이 0.8.7 이상이면 안전하고, 0.8.6 이하이면 즉시 업그레이드 필요
apt show pam-usb 2>/dev/null | grep Version || dpkg -l | grep pam-usb
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux