🇰🇷 한글 설명
Polycom RealPresence Resource Manager (RPRM) 8.4 이전 버전에서 plcm 계정 접근 권한이 있는 로컬 사용자가 /var/polycom/cma/upgrade/scripts의 스크립트를 통해 sudo 설정 오류를 악용하여 권한을 상승시킬 수 있다. 이는 부적절한 sudo 설정으로 인한 로컬 특권 에스컬레이션 취약점이다.
💡 쉬운 설명
Polycom 화상회의 관리 시스템에서 plcm 사용자 계정을 보유한 공격자가 업그레이드 스크립트의 sudo 설정 오류를 악용하여 관리자 권한을 획득할 수 있다. 시스템 내부 접근이 필요하지만 권한을 상승시킬 수 있는 심각한 보안 결함이다.
🇺🇸 원문 (English)
Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users with access to the plcm account to gain privileges via a script in /var/polycom/cma/upgrade/scripts, related to a sudo misconfiguration.
📍 영향받는 시스템
Polycom RealPresence Resource Manager (RPRM) 버전 8.3 이하, plcm 계정 접근이 가능한 모든 설치 환경
⚔️ 공격 벡터
plcm 계정으로 /var/polycom/cma/upgrade/scripts 디렉터리의 스크립트 실행 시 sudo 설정 오류를 악용한 로컬 특권 에스컬레이션
🛡️ 대응 방법
Polycom RealPresence Resource Manager를 버전 8.4 이상으로 업그레이드하고 /etc/sudoers 파일을 검토하여 불필요한 NOPASSWD 권한 제거
🔧 검증 코드
현재 사용자의 sudo 권한 중 polycom, cma/upgrade, 또는 NOPASSWD 항목이 있으면 시스템이 취약한 상태로 즉시 업그레이드 필요
sudo -l 2>/dev/null | grep -i 'polycom\|cma/upgrade\|NOPASSWD'