🇰🇷 한글 설명
PineApp Mail-SeCure 3.70 이하 버전의 sudoers 파일 설정 오류로 인해 qmailq 계정 접근 권한이 있는 로컬 사용자가 sudo 명령을 통해 시스템 권한을 상승시킬 수 있는 취약점입니다. sudoers 파일이 사용자 권한 제약을 제대로 하지 않아 발생합니다.
💡 쉬운 설명
이메일 서버 소프트웨어의 설정 실수로 일반 사용자가 관리자 권한을 얻을 수 있습니다. 특히 qmailq라는 특정 사용자 계정을 통해 sudo 권한을 악용할 수 있습니다.
🇺🇸 원문 (English)
PineApp Mail-SeCure 3.70 and earlier on 5099SK and earlier platforms has a sudoers file that does not properly restrict user specifications, which allows local users to gain privileges via a sudo command that leverages access to the qmailq account.
📍 영향받는 시스템
PineApp Mail-SeCure 버전 3.70 이하 (5099SK 플랫폼 이하)
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 sudoers 파일의 설정 오류를 이용하여 qmailq 계정으로 sudo 명령 실행
🛡️ 대응 방법
PineApp Mail-SeCure를 3.71 이상으로 업그레이드하거나 sudoers 파일에서 qmailq 계정의 sudo 권한 제약을 수정하여 필요한 명령어만 허용
🔧 검증 코드
qmailq 계정이 제약 없이 모든 sudo 명령어를 실행할 수 있으면 취약점 존재. (ALL)로 표시되면 위험 상태.