🇰🇷 한글 설명
Replibit Backup Manager 2017.08.04 이전 버전에서 sudo를 통해 vi 편집기에 접근할 수 있으며, 이를 악용하여 /etc/passwd 등 중요 시스템 파일을 수정함으로써 root 권한 상승이 가능합니다. 일반 사용자가 제한된 권한으로도 시스템 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
Replibit Backup Manager 오래된 버전에서 일반 사용자가 sudo로 텍스트 편집기(vi)를 실행할 수 있는 보안 허점이 있습니다. 공격자는 이를 이용해 시스템 파일을 수정하여 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Privilege escalation in Replibit Backup Manager earlier than version 2017.08.04 allows attackers to gain root privileges via sudo command execution. The vi program can be accessed through sudo, in order to navigate the filesystem and modify a critical file such as /etc/passwd.
📍 영향받는 시스템
Replibit Backup Manager 버전 2017.08.04 이전
⚔️ 공격 벡터
sudo를 통한 vi 프로그램 접근 후 /etc/passwd 파일 수정을 통한 권한 상승
🛡️ 대응 방법
Replibit Backup Manager를 2017.08.04 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Replibit Backup Manager의 버전 정보를 확인하여 2017.08.04 미만이면 긴급 업그레이드 필요
rpm -qa | grep -i replibit || dpkg -l | grep -i replibit