🇰🇷 한글 설명
EMC Avamar Server 7.3.0-233 이전 버전의 Avamar Data Store(ADS)와 Avamar Virtual Edition(AVE)에서 로컬 사용자가 sudo 설정에 포함된 명령어에 조작된 파라미터를 전달하여 root 권한을 획득할 수 있는 취약점입니다. 불충분한 입력 검증으로 인한 권한 상승(Privilege Escalation) 취약점입니다.
💡 쉬운 설명
EMC Avamar 서버에 접근할 수 있는 일반 사용자가 특정 명령어를 악용하면 시스템 관리자 권한을 탈취할 수 있습니다. 로컬 접근만으로 전체 시스템을 제어 가능하게 됩니다.
🇺🇸 원문 (English)
Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar Server before 7.3.0-233 allow local users to obtain root access via a crafted parameter to a command that is available in the sudo configuration.
📍 영향받는 시스템
EMC Avamar Server (ADS/AVE) 7.3.0-233 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자의 sudo 명령 실행 시 조작된 파라미터 주입으로 권한 상승
🛡️ 대응 방법
EMC Avamar Server를 7.3.0-233 이상으로 즉시 업그레이드 또는 패치 적용
🔧 검증 코드
Avamar 패키지 설치 여부와 버전 정보를 확인하고, 실행 중인 Avamar 프로세스를 검출합니다. 결과에서 버전이 7.3.0-233 미만이면 취약합니다.
rpm -qa 2>/dev/null | grep -i avamar-server || dpkg -l 2>/dev/null | grep -i avamar-server || ps aux | grep -i '[a]vamar'