🇰🇷 한글 설명
Brocade Vyatta 5400 vRouter의 vyatta-clear-dhcp-lease.pl 스크립트가 입력 파라미터를 적절히 검증하지 않아 로컬 사용자가 sudo 설정을 악용하여 권한을 상승시킬 수 있는 취약점이다. 주로 파라미터 조작을 통해 의도하지 않은 명령을 실행할 수 있다.
💡 쉬운 설명
Vyatta 라우터의 관리 스크립트가 입력값을 제대로 확인하지 않아 일반 사용자가 시스템 관리자 권한을 얻을 수 있는 문제입니다. 로컬 접근 권한이 있으면 악용 가능합니다.
🇺🇸 원문 (English)
/opt/vyatta/bin/sudo-users/vyatta-clear-dhcp-lease.pl on the Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x), and 6.7R1 does not properly validate parameters, which allows local users to gain privileges by leveraging the sudo configuration.
📍 영향받는 시스템
Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x), 6.7R1
⚔️ 공격 벡터
로컬 사용자가 vyatta-clear-dhcp-lease.pl에 조작된 파라미터를 전달하여 sudo를 통해 권한 상승
🛡️ 대응 방법
6.7R2 이상으로 업그레이드하거나 vyatta-clear-dhcp-lease.pl 스크립트의 파라미터 검증 로직 수정
🔧 검증 코드
vyatta-config 패키지 설치 여부와 버전 정보를 확인하여 영향받는 버전(6.4R~6.7R1)인지 판단합니다.
dpkg -l | grep vyatta-config && cat /opt/vyatta/etc/version 2>/dev/null || echo 'Vyatta not found'