🔍 CVE-2001-0279

7.2
CVSS Score
HIGH
2001-05-03
2026-06-16 21:54
✅ 완료

🇰🇷 한글 설명

sudo 버전 1.6.3p6 이전의 버퍼 오버플로우 취약점으로, 로컬 사용자가 의도하지 않은 메모리 영역을 덮어써 root 권한을 획득할 수 있는 고위험 취약점입니다. 이 취약점은 sudo 명령어의 입력 처리 과정에서 발생합니다.

💡 쉬운 설명

sudo 프로그램에 버그가 있어서 일반 사용자가 특정 명령어를 실행할 때 컴퓨터 관리자 권한을 몰래 얻을 수 있습니다. 같은 컴퓨터에 접근할 수 있는 사람이라면 누구나 이 버그를 이용할 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in sudo earlier than 1.6.3p6 allows local users to gain root privileges.

📍 영향받는 시스템

sudo 1.6.3p6 이전 모든 버전 (Linux, Unix, BSD 등 sudo가 설치된 시스템)

⚔️ 공격 벡터

로컬 사용자가 특정 길이의 입력값을 sudo 명령어에 전달하여 메모리 버퍼를 오버플로우시켜 root 권한 획득

🛡️ 대응 방법

sudo를 1.6.3p6 이상으로 업그레이드하기

🔧 검증 코드

명령어 실행 후 'Safe'가 나오면 안전, 'Vulnerable'이 나오거나 버전이 1.6.3p6 미만이면 취약

Shell / Script 
sudo --version | grep -oP 'version \K[0-9.]+' | awk -F. '{if ($1>1 || ($1==1 && $2>6) || ($1==1 && $2==6 && $3>=3)) print "Safe"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
AV:L/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Sudo