🔍 CVE-2017-5198

8.8
CVSS Score
HIGH
2017-03-24
2026-06-17 01:20
✅ 완료

🇰🇷 한글 설명

SolarWinds LEM 6.3.1 이전 버전에서 /usr/local/contego/scripts/hostname.sh에 대한 sudo 권한 설정이 부적절하여, 로컬 사용자가 이 파일을 수정하고 루트 권한으로 임의 명령을 실행할 수 있는 권한 상승 취약점입니다.

💡 쉬운 설명

SolarWinds SIEM 시스템의 설정 오류로 일반 사용자가 관리자 권한으로 실행되는 파일을 수정할 수 있습니다. 이를 악용하면 공격자가 시스템 전체 제어권을 획득할 수 있습니다.

🇺🇸 원문 (English)

SolarWinds LEM (aka SIEM) before 6.3.1 has an incorrect sudo configuration, which allows local users to obtain root access by editing /usr/local/contego/scripts/hostname.sh.

📍 영향받는 시스템

SolarWinds LEM (SIEM) 버전 6.3.1 이전

⚔️ 공격 벡터

로컬 시스템 접근 권한이 있는 사용자가 /usr/local/contego/scripts/hostname.sh를 수정하여 루트 명령 실행

🛡️ 대응 방법

SolarWinds LEM을 6.3.1 이상으로 업그레이드하거나 /etc/sudoers에서 hostname.sh 관련 규칙 제거

🔧 검증 코드

명령어 실행 결과가 'VULNERABLE'이면 해당 파일이 쓰기 가능하므로 취약한 상태이고, 'PATCHED'이면 파일이 없거나 쓰기 권한이 제거된 안전한 상태입니다.

Shell / Script 
[ -f /usr/local/contego/scripts/hostname.sh ] && [ -w /usr/local/contego/scripts/hostname.sh ] && echo 'VULNERABLE' || echo 'PATCHED'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Sudo