🇰🇷 한글 설명
sudo 1.6.8 및 이전 버전에서 블랙리스트 처리가 불완전한 취약점이 존재합니다. 로컬 사용자가 다른 사용자의 권한으로 bash 스크립트를 실행할 때, SHELLOPTS 및 PS4 환경 변수가 적절히 제거되지 않아 이를 통해 권한 상승이 가능합니다.
💡 쉬운 설명
관리자 권한을 빌려 프로그램을 실행할 때, 지워져야 할 일부 설정값이 남아있는 허점을 이용한 취약점입니다. 이를 통해 일반 사용자가 시스템의 높은 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in sudo 1.6.8 and earlier allows local users to gain privileges via the (1) SHELLOPTS and (2) PS4 environment variables before executing a bash script on behalf of another user, which are not cleared even though other variables are.
📍 영향받는 시스템
sudo 1.6.8 및 그 이전 버전
⚔️ 공격 벡터
SHELLOPTS 및 PS4 환경 변수를 조작하여 sudo 실행 시 권한 상승 유도
🛡️ 대응 방법
sudo를 1.6.9 버전 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과에 sudo 버전이 출력되면 1.6.8 이하 버전이므로 취약한 상태입니다.
sudo --version | head -n 1 | grep -E 'Sudo version 1\.([0-5]\.[0-9]|[6]\.[0-8])'