🇰🇷 한글 설명
EMC Avamar 서버 7.3.0-233 이전 버전에서 로컬 admin 사용자가 sudo 명령을 통해 보안 검증을 우회하여 루트 권한을 획득할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
관리자 계정으로 Avamar 시스템에 접근한 사용자가 sudo 명령어 실행 시 보안 검증이 제대로 작동하지 않아 시스템 최고 권한을 얻을 수 있습니다. 내부 악의적 사용자가 전체 시스템을 장악할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 allow local users to obtain root privileges by leveraging admin access and entering a sudo command.
📍 영향받는 시스템
EMC Avamar Data Store (ADS), Avamar Virtual Edition (AVE) in Avamar Server < 7.3.0-233
⚔️ 공격 벡터
로컬 사용자가 admin 권한 보유 시 제약 없이 sudo 명령 실행으로 root 권한 획득
🛡️ 대응 방법
EMC Avamar Server를 버전 7.3.0-233 이상으로 업그레이드 필요
🔧 검증 코드
설치된 Avamar 버전을 확인하여 7.3.0-233보다 낮은 버전이면 취약 상태입니다. 버전 정보에서 7.3.0-233 이상인지 확인하세요.
rpm -qa | grep -i avamar 2>/dev/null || dpkg -l 2>/dev/null | grep -i avamar