🇰🇷 한글 설명
Mac OS X의 Cocktail 3.5.4 이전 버전에서 관리자 암호가 평문으로 sudo 명령어의 인자에 전달되는 취약점입니다. 로컬 사용자가 프로세스 목록을 통해 이 평문 암호를 확인하여 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Cocktail 프로그램이 관리자 비밀번호를 숨기지 않고 전송합니다. 같은 컴퓨터의 다른 사용자가 이를 통해 관리자 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Cocktail 3.5.4 and possibly earlier in Mac OS X passes the administrative password on the command line to sudo in cleartext, which allows local users to gain sensitive information by running listing processes.
📍 영향받는 시스템
Mac OS X의 Cocktail 3.5.4 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 ps 명령어로 실행 중인 프로세스의 명령어 인자에서 평문 암호 확인
🛡️ 대응 방법
Cocktail을 최신 버전으로 업그레이드하거나 sudo 사용 시 안전한 인증 메커니즘 적용
🔧 검증 코드
Cocktail이 설치되어 있으면 버전 정보가 표시되며, 3.5.4 이전 버전이면 취약함
ps aux | grep -i cocktail && defaults read com.Thorsten-Will.Cocktail CFBundleVersion 2>/dev/null