🇰🇷 한글 설명
Red Hat OpenStack Enterprise 10 및 11에 포함된 openstack-tripleo-common 패키지의 sudoers 설정 오류가 발견되었습니다. mistral 사용자에 대한 와일드카드 설정이 디렉토리 트래버설을 허용하며, validations 사용자에게 비밀번호 없는 루트 권한을 부여합니다.
💡 쉬운 설명
시스템 관리 권한을 설정하는 파일에 보안 허점이 있어, 일반 사용자가 관리자 권한을 탈취할 수 있는 상태입니다. 공격자가 이를 악용하면 서버의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in openstack-tripleo-common as shipped with Red Hat Openstack Enterprise 10 and 11. The sudoers file as installed with OSP's openstack-tripleo-common package is much too permissive. It contains several lines for the mistral user that have wildcards that allow directory traversal with '..' and it grants full passwordless root access to the validations user.
📍 영향받는 시스템
Red Hat OpenStack Enterprise 10, 11 (openstack-tripleo-common 패키지)
⚔️ 공격 벡터
권한이 낮은 사용자가 잘못 설정된 sudoers 규칙을 이용해 디렉토리 트래버설 또는 비밀번호 없는 루트 권한 획득
🛡️ 대응 방법
openstack-tripleo-common 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하고 sudoers 파일을 수정합니다.
🔧 검증 코드
출력 결과에서 '..'을 포함한 경로 접근 권한이나 'NOPASSWD: ALL'과 같은 무조건적인 루트 권한이 있는지 확인합니다.
sudo -l -U mistral && sudo -l -U validations