🇰🇷 한글 설명
OpenSCAP에서 Source DataStream(SDS) 파일을 분해할 때 상대 파일 경로 속성을 적절히 검증하지 않아 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 디렉토리 탐색 시퀀스가 포함된 조작된 데이터스트림을 사용하여 사용자를 속이면, 실행 프로세스의 권한으로 의도하지 않은 디렉토리에 파일을 생성하거나 수정할 수 있습니다.
💡 쉬운 설명
OpenSCAP 프로그램이 파일을 처리할 때 경로를 제대로 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 파일이 실행되면 컴퓨터의 엉뚱한 위치에 파일을 만들거나 기존 파일을 바꿀 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application does not properly validate relative file path attributes, leading to a path traversal vulnerability. An attacker can exploit this flaw by tricking a user or automated system into decomposing a crafted datastream containing directory traversal sequences. Successful exploitation allows unauthorized file creation or modification outside the intended target directory with the permissions of the executing process.
📍 영향받는 시스템
OpenSCAP (SDS 파일 분해 기능을 사용하는 모든 버전)
⚔️ 공격 벡터
조작된 경로 탐색 시퀀스가 포함된 SDS 파일을 사용자나 자동화 시스템이 처리하도록 유도
🛡️ 대응 방법
OpenSCAP를 최신 보안 패치가 적용된 버전으로 업데이트하고, 신뢰할 수 없는 SDS 파일의 처리를 제한하십시오.
🔧 검증 코드
설치된 OpenSCAP 패키지의 존재 여부와 버전을 확인하여 보안 업데이트 적용 여부를 판단합니다.
rpm -q openscap || dpkg -l | grep openscap