🇰🇷 한글 설명
Sudo VISudo 1.6.8 이전 버전에서 로컬 사용자가 임시 파일에 대한 심링크 공격을 이용하여 임의의 파일을 손상시킬 수 있는 취약점입니다. 부실한 임시 파일 처리로 인해 권한 있는 프로세스가 공격자가 조작한 심링크를 따라 예상치 못한 파일을 수정할 수 있습니다.
💡 쉬운 설명
Sudo가 임시 파일을 만들 때 보안 검사를 제대로 하지 않아서, 공격자가 심링크(가짜 바로가기)를 설정해 다른 파일을 손상시킬 수 있습니다. 같은 컴퓨터에 접근 가능한 일반 사용자가 수행 가능한 공격입니다.
🇺🇸 원문 (English)
Sudo VISudo 1.6.8 and earlier allows local users to corrupt arbitrary files via a symlink attack on temporary files.
📍 영향받는 시스템
Sudo 버전 1.6.8 이전 (Linux 및 Unix 기반 시스템)
⚔️ 공격 벡터
로컬 사용자가 Sudo의 임시 파일 디렉토리에서 심링크를 생성하여 Sudo가 처리 중인 파일 위치를 조작
🛡️ 대응 방법
Sudo를 1.6.8p 이후 버전으로 업그레이드 (패치 적용)
🔧 검증 코드
Sudo 버전이 1.6.8p 이상인지 확인하여 취약 버전(1.6.8 이하)이 아닌지 검증합니다.
sudo -V 2>/dev/null | grep -i 'version' | awk '{print $3}'