🇰🇷 한글 설명
Red Hat openstack-neutron 패키지의 기본 sudoers 파일 설정에 권한 상승 취약점이 존재하여, 공격자가 조작된 설정 파일을 통해 시스템 권한을 획득할 수 있다. Red Hat Enterprise Linux Open Stack Platform 5.0 (RHEL 6)에서 2014.1.2-4 이전 버전이 영향을 받으며, CVE-2013-6433 패치의 회귀로 인해 발생했다.
💡 쉬운 설명
시스템 관리자 권한 설정 파일(sudoers)에 보안 허점이 있어 공격자가 이를 악용하여 관리자 권한을 얻을 수 있다. 이는 이전 보안 업데이트의 실수로 인해 다시 발생한 문제이다.
🇺🇸 원문 (English)
The default configuration in a sudoers file in the Red Hat openstack-neutron package before 2014.1.2-4, as used in Red Hat Enterprise Linux Open Stack Platform 5.0 for Red Hat Enterprise Linux 6, allows remote attackers to gain privileges via a crafted configuration file. NOTE: this vulnerability exists because of a CVE-2013-6433 regression.
📍 영향받는 시스템
Red Hat openstack-neutron < 2014.1.2-4 (Red Hat Enterprise Linux Open Stack Platform 5.0 on RHEL 6)
⚔️ 공격 벡터
조작된 sudoers 설정 파일을 통한 원격 권한 상승
🛡️ 대응 방법
openstack-neutron 패키지를 2014.1.2-4 이상으로 업그레이드
🔧 검증 코드
버전이 2014.1.2-4 이상이면 안전, 그 이하면 업그레이드 필요, 미설치 상태면 영향 없음
rpm -q openstack-neutron 2>/dev/null || echo 'not installed'