🇰🇷 한글 설명
EnGarde Secure Linux 1.0.1의 Guardian Digital WebTool에서 서비스 재시작 시 일부 환경 변수가 상속되는 취약점이 존재합니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 서비스가 다시 시작될 때 사용자의 설정값이 잘못 전달되는 문제입니다. 이를 악용하면 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자로 변신할 수 있습니다.
🇺🇸 원문 (English)
Guardian Digital WebTool in EnGarde Secure Linux 1.0.1 allows restarted services to inherit some environmental variables, which could allow local users to gain root privileges.
📍 영향받는 시스템
EnGarde Secure Linux 1.0.1 (Guardian Digital WebTool 포함)
⚔️ 공격 벡터
로컬 사용자가 환경 변수를 조작하여 재시작되는 서비스의 권한을 탈취하는 로컬 공격
🛡️ 대응 방법
해당 소프트웨어 업데이트 또는 서비스 실행 시 환경 변수 상속을 차단하도록 설정 변경
🔧 검증 코드
해당 소프트웨어의 설치 여부와 실행 권한을 확인하여 취약한 환경인지 판단합니다.
ls -l /usr/bin/webtool 2>/dev/null || echo 'WebTool not found'