🇰🇷 한글 설명
OpenStack Nova 및 Cinder 패키지의 sudo 설정 오류로 인한 권한 상승 취약점입니다. 공격자가 다른 취약점과 함께 악용하여 시스템 권한을 획득할 수 있습니다. Ubuntu 13.10과 14.04 LTS의 특정 버전에 영향을 미칩니다.
💡 쉬운 설명
클라우드 서버 관리 소프트웨어(OpenStack)의 관리자 권한 설정에 오류가 있어 공격자가 시스템을 장악하기 쉬워졌습니다. 다른 공격 기법과 함께 이용하면 서버를 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
The OpenStack Nova (python-nova) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.2 and 1:2014.1-0 before 1:2014.1-0ubuntu1.2 and Openstack Cinder (python-cinder) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.1 and 1:2014.1-0 before 1:2014.1-0ubuntu1.1 for Ubuntu 13.10 and 14.04 LTS does not properly set the sudo configuration, which makes it easier for attackers to gain privileges by leveraging another vulnerability.
📍 영향받는 시스템
OpenStack Nova 1:2013.2.3-0~1:2013.2.3-0ubuntu1.1, 1:2014.1-0~1:2014.1-0ubuntu1.1 및 Cinder 동일 버전 (Ubuntu 13.10, 14.04 LTS)
⚔️ 공격 벡터
부적절한 sudo 설정을 다른 권한 상승 취약점과 결합하여 루트 권한 획득
🛡️ 대응 방법
OpenStack Nova/Cinder를 2013.2.3-0ubuntu1.2 이상 또는 2014.1-0ubuntu1.2 이상으로 업그레이드
🔧 검증 코드
설치된 nova/cinder 버전이 표시되며, 취약한 버전(ubuntu1.1 이하)이면 즉시 업데이트 필요, ubuntu1.2 이상이면 안전함
dpkg -l | grep -E 'python-nova|python-cinder' && dpkg -s python-nova 2>/dev/null | grep Version