🇰🇷 한글 설명
SolarWinds Virtualization Manager 6.3.1 이전 버전에서 sudo의 잘못된 설정으로 인해 로컬 사용자가 시스템 관리자 권한을 획득할 수 있습니다. 공격자는 제한되지 않은 sudo 명령을 실행하여 /etc/passwd 같은 민감한 시스템 파일에 접근하거나 시스템 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
SolarWinds 소프트웨어의 권한 설정 오류로 일반 사용자가 시스템 관리자처럼 명령을 실행할 수 있습니다. 이를 악용하면 중요한 시스템 파일을 읽거나 조작할 수 있습니다.
🇺🇸 원문 (English)
SolarWinds Virtualization Manager 6.3.1 and earlier allow local users to gain privileges by leveraging a misconfiguration of sudo, as demonstrated by "sudo cat /etc/passwd."
📍 영향받는 시스템
SolarWinds Virtualization Manager 6.3.1 및 그 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자가 sudo 설정의 오류를 이용하여 NOPASSWD 또는 ALL 권한으로 임의의 명령 실행
🛡️ 대응 방법
SolarWinds Virtualization Manager를 6.3.2 이상으로 업그레이드하고 sudoers 파일의 불필요한 권한 제거
🔧 검증 코드
sudo -l 명령에서 NOPASSWD나 ALL 권한이 나오면 취약하며, rpm 명령에서 6.3.1 이전 버전이 설치되어 있으면 즉시 업그레이드 필요
sudo -l 2>/dev/null | grep -E 'NOPASSWD|ALL=(ALL)' || echo 'Safe'; rpm -q SolarWinds-VirtualizationManager 2>/dev/null | grep -E '^SolarWinds.*6\.[0-3]\.'