🇰🇷 한글 설명
Fedora 14의 sudo 1.7.4p5-1.fc14 이전 버전에서 sudoers 파일의 시스템 그룹(%group) 해석 오류로 인해 해당 그룹에 속한 사용자가 권한 검증을 우회하여 root 권한을 획득할 수 있습니다. CVE-2009-0034 수정 과정에서 발생한 회귀 취약점입니다.
💡 쉬운 설명
Fedora의 sudo 프로그램이 그룹 권한을 제대로 확인하지 않아, 특정 그룹의 일반 사용자가 root 권한을 획득할 수 있습니다. 로컬 시스템에 접근 가능한 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
A certain Fedora patch for parse.c in sudo before 1.7.4p5-1.fc14 on Fedora 14 does not properly interpret a system group (aka %group) in the sudoers file during authorization decisions for a user who belongs to that group, which allows local users to leverage an applicable sudoers file and gain root privileges via a sudo command. NOTE: this vulnerability exists because of a CVE-2009-0034 regression.
📍 영향받는 시스템
Fedora 14: sudo 1.7.4p5-1.fc14 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자가 영향받는 그룹에 속할 경우, 악의적으로 구성된 sudoers 파일을 활용하여 권한 없이 sudo 명령 실행
🛡️ 대응 방법
sudo를 1.7.4p5-1.fc14 이상으로 업그레이드
🔧 검증 코드
'VULNERABLE'이 출력되면 패치되지 않은 버전이므로 즉시 업그레이드 필요합니다.
rpm -qa sudo 2>/dev/null | grep -qE 'sudo-1\.(7\.[0-3]|7\.4p[0-4])' && echo 'VULNERABLE' || echo 'PATCHED'