🇰🇷 한글 설명
Domain Technologie Control(DTC) 0.34.1 이전 버전의 설치 스크립트가 chrootuid 명령에 대해 dtc 사용자에게 sudo 권한을 부여하는 보안 설정 오류를 포함합니다. 이는 로컬 공격자가 권한 상승을 통해 시스템 제어권을 획득할 수 있는 취약점입니다.
💡 쉬운 설명
DTC 설치 시 일반 사용자가 관리자 권한으로 특정 명령을 실행할 수 있도록 잘못 설정되었습니다. 로컬 접근 권한이 있는 공격자가 이를 악용하여 시스템 전체 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
The install script in Domain Technologie Control (DTC) before 0.34.1 gives sudo permissions for chrootuid to the dtc user, which makes it easier for context-dependent users to gain privileges.
📍 영향받는 시스템
Domain Technologie Control(DTC) < 0.34.1 (모든 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 sudo를 통해 chrootuid 명령을 실행하여 권한 상승
🛡️ 대응 방법
DTC를 0.34.1 이상으로 업그레이드 또는 /etc/sudoers에서 dtc 사용자의 chrootuid sudo 권한 제거
🔧 검증 코드
chrootuid가 sudo 목록에 나타나면 vulnerable 상태입니다.
sudo -l 2>/dev/null | grep -i chrootuid