🇰🇷 한글 설명
sudo 1.6.9p17~p19 버전에서 sudoers 파일의 시스템 그룹(%group) 설정을 올바르게 해석하지 않는 결함. 해당 그룹에 속한 일반 사용자가 권한 검사를 우회하여 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
sudo 권한 관리 파일에서 그룹 설정을 잘못 읽어, 권한이 없는 사용자가 관리자 권한을 얻을 수 있습니다. 이를 악용하면 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
parse.c in sudo 1.6.9p17 through 1.6.9p19 does not properly interpret a system group (aka %group) in the sudoers file during authorization decisions for a user who belongs to that group, which allows local users to leverage an applicable sudoers file and gain root privileges via a sudo command.
📍 영향받는 시스템
sudo 1.6.9p17, 1.6.9p18, 1.6.9p19
⚔️ 공격 벡터
로컬 사용자가 시스템 그룹에 속한 경우, sudoers 파일의 %group 규칙 해석 우회를 통해 sudo로 root 명령 실행
🛡️ 대응 방법
sudo를 1.6.9p20 이상 또는 1.7.x 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 1.6.9p17~p19이면 취약함. 1.6.9p20 이상이면 패치됨.