🇰🇷 한글 설명
Ubuntu 12.10의 pam-xdg-support 모듈이 PATH 환경변수를 부적절하게 처리하여 로컬 사용자가 sudo를 통해 권한 상승을 할 수 있는 취약점입니다. 공격자가 PATH 조작을 통해 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 경로를 찾을 때 잘못된 폴더를 먼저 확인해서 해커가 만든 가짜 프로그램을 실행하게 만드는 문제입니다. 이를 통해 관리자 권한이 필요한 작업을 할 수 있습니다.
🇺🇸 원문 (English)
pam-xdg-support, as used in Ubuntu 12.10, does not properly handle the PATH environment variable, which allows local users to gain privileges via unspecified vectors related to sudo.
📍 영향받는 시스템
Ubuntu 12.10 및 이전 버전, pam-xdg-support 패키지 미패치 버전
⚔️ 공격 벡터
로컬 사용자가 sudo 실행 시 PATH 환경변수를 조작하여 악의적인 실행파일을 먼저 로드하게 함
🛡️ 대응 방법
pam-xdg-support 패키지를 최신 버전으로 업그레이드 (apt-get update && apt-get upgrade pam-xdg-support)
🔧 검증 코드
출력된 버전이 1.0-1ubuntu1.1 이상이면 패치됨, 그 이하면 취약점 존재
dpkg -l pam-xdg-support 2>/dev/null | tail -1