Patch Ticker

FreedomBox 심볼릭 링크 처리 결함으로 권한 없는 파일 접근 가능

FreedomBox 사용자가 일반 계정으로 다른 사람의 파일을 읽고 쓸 수 있습니다.

요약

FreedomBox에서 일반 사용자 계정이 authorized_keys 파일을 심볼릭 링크로 바꿔 권한이 없는 파일을 읽고 쓸 수 있습니다. FreedomBox는 Debian 저장소로 배포되는 소프트웨어입니다.

해당 조건

  • 일반 사용자 계정이 있는 경우

대처법

26.15보다 새 버전을 쓰는지 확인하고, 벤더 공지를 읽으세요.

대상 제품과 운영체제

  • Linux
  • FreedomBox

CVE 번호

원문 링크

시각

처음 게시

처음 확인