🇰🇷 한글 설명
Symantec Web Gateway의 관리 콘솔에 있는 sudoers 파일 설정 오류로 인해 로컬 사용자가 시스템 접근 제한을 우회할 수 있습니다. 부정확한 sudoers 설정으로 인해 권한이 없어야 할 사용자도 관리 명령을 실행할 수 있게 됩니다.
💡 쉬운 설명
Symantec 방화벽 관리 도구의 권한 설정이 잘못되어 일반 사용자가 관리자 권한으로 명령을 실행할 수 있는 보안 구멍입니다. 시스템에 접근할 수 있는 누구나 이를 악용하여 전체 시스템 제어를 획득할 수 있습니다.
🇺🇸 원문 (English)
The management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 has an incorrect sudoers file, which allows local users to bypass intended access restrictions via a command.
📍 영향받는 시스템
Symantec Web Gateway (SWG) 버전 5.1.0 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 부정확하게 설정된 sudoers 파일을 통해 sudo 명령으로 높은 권한의 작업 실행
🛡️ 대응 방법
Symantec Web Gateway를 5.1.1 이상으로 업그레이드하거나 sudoers 파일 권한 설정을 재검토하여 수정
🔧 검증 코드
명령 실행 결과에서 'NOPASSWD' 항목이나 과도한 권한이 설정된 사용자가 있으면 취약함, sudoers 파일을 visudo로 검토하여 불필요한 권한 제거 필요
sudo -l 2>/dev/null | grep -i 'all\|nopasswd' || echo 'Check sudoers: sudo visudo'