🇰🇷 한글 설명
Engarde Secure Linux 1.0.1의 기본 sudo 설정에서 admin 그룹의 모든 사용자가 특정 명령어를 제약 없이 실행하도록 허용됩니다. 이는 공격자가 이러한 명령어를 악용하여 root 권한을 획득할 수 있게 합니다.
💡 쉬운 설명
Engarde 리눅스에서 관리자 그룹 사용자들이 아무 제약 없이 최고 권한 명령어를 실행할 수 있었습니다. 누구든 이를 이용하여 시스템 전체를 장악할 수 있었습니다.
🇺🇸 원문 (English)
The default configuration of sudo in Engarde Secure Linux 1.0.1 allows any user in the admin group to run certain commands that could be leveraged to gain full root access.
📍 영향받는 시스템
Engarde Secure Linux 1.0.1
⚔️ 공격 벡터
admin 그룹 사용자가 sudo를 통해 제약이 없는 명령어 실행으로 root 권한 획득
🛡️ 대응 방법
/etc/sudoers 파일에서 admin 그룹의 sudo 권한을 명시적으로 제한하거나 보안 패치 적용
🔧 검증 코드
NOPASSWD 또는 ALL= 권한이 admin 그룹에 있으면 취약하며, 패스워드 입력 없이 root 명령어가 실행 가능한지 확인합니다.
sudo -l 2>/dev/null | grep -E '(NOPASSWD|ALL=)' || grep '^%admin' /etc/sudoers 2>/dev/null