🇰🇷 한글 설명
공격자가 읽기 전용으로 제한되어야 하는 데이터를 수정할 수 있는 취약점입니다. 이를 통해 권한이 없는 데이터 변경이 발생할 수 있습니다.
💡 쉬운 설명
읽기만 가능해야 하는 중요한 정보가 공격자에 의해 마음대로 수정될 수 있는 문제입니다. 마치 읽기 전용 문서에 누군가 몰래 내용을 고치는 것과 같습니다.
🇺🇸 원문 (English)
An attacker can modify data that should be restricted to read‑only access.
📍 영향받는 시스템
데이터 무결성 제어 기능이 포함된 모든 시스템 및 소프트웨어
⚔️ 공격 벡터
권한 관리 미흡을 이용한 데이터 쓰기 권한 탈취
🛡️ 대응 방법
데이터 접근 제어 정책을 강화하고 읽기 전용 권한을 엄격히 적용하십시오.
🔧 검증 코드
명령어 결과에 읽기 전용이어야 할 파일이 출력되면 취약한 상태입니다.
find /path/to/data -type f -perm -u+w