🇰🇷 한글 설명
sudo 1.6.x, 1.7.x, 1.8.x 초기 버전의 netmask 문법 처리 결함으로 인해 로컬 사용자가 IPv4 주소 기반의 명령 제한을 우회할 수 있는 취약점이다. 설정된 호스트 제한을 무시하고 제한된 명령을 실행할 가능성이 있다.
💡 쉬운 설명
sudo 프로그램의 IP 주소 필터링 기능에 결함이 있어서, 로컬 사용자가 본래 실행할 수 없어야 하는 명령을 실행할 수 있다. 사내 시스템에서 권한 상승에 악용될 수 있다.
🇺🇸 원문 (English)
sudo 1.6.x and 1.7.x before 1.7.9p1, and 1.8.x before 1.8.4p5, does not properly support configurations that use a netmask syntax, which allows local users to bypass intended command restrictions in opportunistic circumstances by executing a command on a host that has an IPv4 address.
📍 영향받는 시스템
sudo 1.6.x 전체, 1.7.9p1 미만, 1.8.4p5 미만
⚔️ 공격 벡터
로컬 사용자가 netmask 기반 sudo 정책의 호스트 검사를 우회하여 제한된 명령 실행 가능
🛡️ 대응 방법
sudo 1.7.9p1 이상 또는 1.8.4p5 이상으로 업그레이드 실시
🔧 검증 코드
출력된 버전이 1.7.9p1 이상 또는 1.8.4p5 이상이면 패치됨, 그 이하 버전은 취약함
sudo -V 2>/dev/null | grep -oP 'Sudo version \K[\d.p]+' | head -1