それはですね、マルチユーザー環境で「世界読み取り可能」な設定がデフォルトだと、権限のないユーザーが他人の暗号化解除データを読み取れるからです。たとえば、誰かが机の上にファイルを置いたようなものです。

まず、`openssl`のバージョンを確認する必要があります。`openssl version`コマンドで確認できます。1.4.9以前の場合は、パッチ適用か手動でパーミッションを変更する必要があります。また、暗号化データが保存されているディレクトリのアクセス制御設定を確認しましょう。`ls -l`でパーミッションを見ると、`world-readable`かどうかすぐわかります。

変更管理の観点から、パッチ適用の記録を残すことが重要です。また、ファイルの保存場所を「暗号化データ専用ディレクトリ」に限定し、`chmod 600`など、厳格なパーミッションを設定するべきです。さらに、定期的な監視と、ベンダーの公式サイトで最新情報の確認も忘れてはなりません。

CVSSスコア6.2は、攻撃が「ローカルユーザー」に限定されるためです。ただし、マルチユーザー環境では「誰でも読める」リスクが実質的に高まります。ユーモアを込めて言いますが、この脆弱性は「ファイルの秘密を隠すつもりが、逆に見られてしまう」典型的なケースですね。

「デフォルト設定に甘んじない」ことです。暗号化データの保存場所、アクセス制御の設定、パッチ適用の記録——これらを定期的に見直す習慣をつけることが、長期的なリスク低減の鍵です。