🇰🇷 한글 설명
Sudo 1.8.15 이전 버전의 sudoedit에서 /etc/sudoers의 다중 와일드카드 경로 해석 오류로 인한 취약점입니다. 로컬 사용자가 심볼릭 링크 공격을 통해 권한 상승을 시도할 수 있습니다. /home/*/*/file.txt 같은 패턴에서 와일드카드 확장 과정의 검증 부족으로 발생합니다.
💡 쉬운 설명
Sudo의 버그로 인해 일반 사용자가 특수한 파일 경로를 이용해 관리자 권한을 얻을 수 있습니다. 심볼릭 링크라는 '가짜 바로가기'를 이용한 공격 방식입니다.
🇺🇸 원문 (English)
sudoedit in Sudo before 1.8.15 allows local users to gain privileges via a symlink attack on a file whose full path is defined using multiple wildcards in /etc/sudoers, as demonstrated by "/home/*/*/file.txt."
📍 영향받는 시스템
Sudo 1.8.15 미만 모든 버전 (1.8.0 ~ 1.8.14.x)
⚔️ 공격 벡터
로컬 사용자가 와일드카드 경로의 심볼릭 링크를 생성하여 sudoedit을 통해 권한 상승 공격 수행
🛡️ 대응 방법
Sudo를 1.8.15 이상으로 업그레이드하거나 /etc/sudoers의 와일드카드 경로 검증 강화
🔧 검증 코드
명령어 실행 결과 'VULNERABLE'이 출력되면 취약한 버전입니다. 출력이 없으면 안전한 버전입니다.
sudo --version | grep -oP 'version \K[0-9.]+' | awk -F. '{if ($1<1 || ($1==1 && $2<8) || ($1==1 && $2==8 && $3<15)) print "VULNERABLE"}'