🇰🇷 한글 설명
sudo 1.8.20p1 이하에서 get_process_ttyname() 함수의 입력 검증 결함으로 인해 임베디드 개행 문자를 통한 정보 공개 및 임의 명령어 실행이 가능한 취약점입니다.
💡 쉬운 설명
sudo 명령어 처리 시 특수한 문자를 이용하면 시스템 정보를 누출시키거나 권한 상승된 명령어를 실행할 수 있습니다. 로컬 사용자가 악용할 수 있습니다.
🇺🇸 원문 (English)
Todd Miller's sudo version 1.8.20p1 and earlier is vulnerable to an input validation (embedded newlines) in the get_process_ttyname() function resulting in information disclosure and command execution.
📍 영향받는 시스템
sudo 1.8.20p1 이하 모든 버전
⚔️ 공격 벡터
로컬 사용자가 sudo 실행 시 개행 문자를 포함하여 TTY 검증을 우회하고 정보 공개 또는 권한 상승 달성
🛡️ 대응 방법
sudo를 1.8.20p2 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 1.8.20p1 이하면 취약함. 1.8.20p2 이상이면 패치됨
sudo -V 2>/dev/null | head -1