🇰🇷 한글 설명
Red Hat Enterprise Linux 4의 initscripts가 /sbin/service 실행 시 특정 환경 변수를 제대로 검증하지 못하여, /sbin/service에 대한 sudo 권한을 가진 로컬 사용자가 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
시스템 명령어 /sbin/service가 환경 변수 검증을 제대로 하지 않아서, sudo 권한이 있는 일반 사용자가 이를 악용하여 최고 관리자 권한을 빼앗을 수 있습니다. 시스템 관리 권한이 제한된 사용자도 이 취약점으로 전체 시스템 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
initscripts in Red Hat Enterprise Linux 4 does not properly handle certain environment variables when /sbin/service is executed, which allows local users with sudo permissions for /sbin/service to gain root privileges via unknown vectors.
📍 영향받는 시스템
Red Hat Enterprise Linux 4 (initscripts 패키지 8.45 버전 이하)
⚔️ 공격 벡터
/sbin/service의 sudo 권한을 이용하여 환경 변수를 조작하여 로컬 권한 상승
🛡️ 대응 방법
Red Hat Enterprise Linux 4 initscripts 패키지를 8.45-1 이상으로 업데이트
🔧 검증 코드
설치된 initscripts 버전이 표시되면 해당 버전 번호를 공식 보안 공지의 패치 버전과 비교하여 업데이트 필요 여부 확인
rpm -q initscripts 2>/dev/null