🇰🇷 한글 설명
Sudo 1.6.9부터 1.8.5 미만 버전에서 env_reset이 비활성화되었을 때 환경 변수의 env_delete 제한을 제대로 검증하지 않는 취약점입니다. sudo 권한을 가진 사용자가 조작된 환경 변수를 통해 의도된 명령 실행 제한을 우회할 수 있습니다.
💡 쉬운 설명
Sudo의 환경 변수 안전 검사에 구멍이 있어서, 관리자가 막아놓은 명령을 실행할 수 있습니다. sudo 권한이 있는 사용자가 환경 변수를 조작하면 제한을 피할 수 있습니다.
🇺🇸 원문 (English)
Sudo 1.6.9 before 1.8.5, when env_reset is disabled, does not properly check environment variables for the env_delete restriction, which allows local users with sudo permissions to bypass intended command restrictions via a crafted environment variable.
📍 영향받는 시스템
Sudo 1.6.9 이상 1.8.5 미만 (env_reset 비활성화 상태)
⚔️ 공격 벡터
sudo 권한이 있는 사용자가 조작된 환경 변수를 설정한 후 sudo 명령 실행하여 제한된 명령 우회
🛡️ 대응 방법
Sudo를 1.8.5 이상으로 업그레이드하거나 sudoers 파일에서 env_reset을 활성화로 설정
🔧 검증 코드
출력된 버전이 1.8.5 이상이면 패치됨, 1.8.4 이하면 취약함
sudo -V 2>/dev/null | grep -oP '(?<=version )\d+\.\d+\.\d+' | head -1