🇰🇷 한글 설명
AlienVault OSSIM 5.0.1 이전 버전의 자산 발견 스캐너에 포함된 sudoers 파일 설정 오류로 인해, 로컬 사용자가 조작된 nmap 스크립트를 실행하여 시스템 관리자 권한을 획득할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
OSSIM 시스템에서 일반 사용자가 특정 스크립트를 실행할 때 실수로 관리자 권한을 얻을 수 있습니다. 악의적인 사용자가 이를 악용하여 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The sudoers file in the asset discovery scanner in AlienVault OSSIM before 5.0.1 allows local users to gain privileges via a crafted nmap script.
📍 영향받는 시스템
AlienVault OSSIM 5.0.1 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자가 asset discovery scanner의 sudoers 설정을 통해 높은 권한으로 실행되는 nmap 스크립트 실행
🛡️ 대응 방법
AlienVault OSSIM을 5.0.1 이상으로 업그레이드하거나 sudoers 파일에서 nmap 스크립트 실행 권한 제거
🔧 검증 코드
OSSIM 버전 정보와 현재 사용자의 sudo 권한에서 nmap 관련 항목이 있으면 취약한 상태입니다.
cat /etc/os-release 2>/dev/null | grep -E 'PRETTY_NAME|VERSION' && sudo -l 2>/dev/null | grep nmap