🇰🇷 한글 설명
Sudo 1.7.0~1.7.4p3 버전에서 Runas 그룹 설정 시 -u와 -g 옵션을 함께 사용할 때 권한 검증이 제대로 이루어지지 않는 취약점입니다. 로컬 사용자가 "-u root" 시퀀스를 포함한 명령을 실행하여 관리자 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Sudo의 오래된 버전에서 특정 옵션 조합을 잘못 입력하면 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 컴퓨터에 접근할 수 있는 로컬 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
Sudo 1.7.0 through 1.7.4p3, when a Runas group is configured, does not properly handle use of the -u option in conjunction with the -g option, which allows local users to gain privileges via a command line containing a "-u root" sequence.
📍 영향받는 시스템
Sudo 1.7.0 ~ 1.7.4p3 버전이 설치된 모든 Linux/Unix 시스템
⚔️ 공격 벡터
로컬 사용자가 sudo -u root -g 옵션 조합을 악용하여 권한 제어 우회 및 루트 권한 획득
🛡️ 대응 방법
Sudo를 1.7.5 이상 버전으로 업그레이드 수행
🔧 검증 코드
출력된 Sudo 버전이 1.7.0~1.7.4p3이면 취약하며, 1.7.5 이상이면 패치된 상태입니다.
sudo -V 2>/dev/null | head -1 | grep -oE 'version [0-9.]+'