🇰🇷 한글 설명
shadow 4.x(4.1.5 미만) 및 sudo 1.x(1.7.4 미만) 버전에서 발생하는 TTY 하이재킹 취약점입니다. 사용자가 TIOCSTI ioctl을 사용하여 입력 버퍼에 문자를 밀어 넣음으로써 사용자 세션을 부모 세션으로 탈출할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 사용하여 사용자의 입력창에 몰래 명령어를 끼워 넣을 수 있는 보안 결함입니다. 이를 통해 권한이 낮은 사용자가 높은 권한을 가진 사용자의 세션을 가로챌 수 있습니다.
🇺🇸 원문 (English)
There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via "su - user -c program". The user session can be escaped to the parent session by using the TIOCSTI ioctl to push characters into the input buffer to be read by the next process.
📍 영향받는 시스템
shadow < 4.1.5, sudo < 1.7.4
⚔️ 공격 벡터
TIOCSTI ioctl을 이용한 입력 버퍼 조작을 통한 TTY 하이재킹
🛡️ 대응 방법
shadow를 4.1.5 이상으로, sudo를 1.7.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 shadow와 sudo의 버전이 취약한 범위 내에 있는지 확인하십시오.
dpkg -l | grep -E 'shadow|sudo' | awk '{print $2, $3}'