🇰🇷 한글 설명
F5 FirePass 6.0.0~6.1.0, 7.0.0 버전의 sudoers 파일이 특정 사용자(PHP 스크립트 실행 사용자 등)에 대해 비밀번호 없이 root 권한으로 명령어 실행을 허용하는 설정 오류. 로컬 공격자가 이를 악용하여 권한 상승 공격이 가능합니다.
💡 쉬운 설명
관리자 권한이 필요한 작업을 비밀번호 입력 없이 실행할 수 있게 해주는 설정 오류. PHP 같은 프로그램을 실행하는 계정이 이를 악용하면 시스템 전체 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The sudoers file in the Linux system configuration in F5 FirePass 6.0.0 through 6.1.0 and 7.0.0 does not require a password for executing commands as root, which allows local users to gain privileges via the sudo program, as demonstrated by the user account that executes PHP scripts, a different vulnerability than CVE-2012-1777.
📍 영향받는 시스템
F5 FirePass 6.0.0, 6.0.1, 6.1.0, 7.0.0 (Linux 기반 시스템)
⚔️ 공격 벡터
로컬 사용자가 sudo 명령어를 비밀번호 없이 실행하여 root 권한의 명령어 실행
🛡️ 대응 방법
F5 FirePass를 6.1.1 이상 또는 7.0.1 이상으로 업그레이드하고 sudoers 파일에서 NOPASSWD 항목 제거
🔧 검증 코드
NOPASSWD 항목이 나타나면 취약점 존재. FirePass 버전은 'cat /opt/firepass/VERSION' 또는 패키지 매니저로 확인
sudo -l 2>/dev/null | grep -i 'nopasswd\|firepass'