🇰🇷 한글 설명
MagniComp의 Sysinfo 소프트웨어 10-H64 이전 버전에서 발견된 Linux/UNIX 로컬 권한 상승 취약점입니다. 제한된 시스템 파일 접근을 위해 setuid-to-root 권한이 필요한 바이너리에서, 로컬 공격자가 환경 변수와 명령줄 인수를 조작하여 루트 셸을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 관리 도구인 Sysinfo에 보안 허점이 있어 일반 사용자가 시스템 관리자 권한을 탈취할 수 있습니다. 특정 명령어와 환경 설정을 이용하면 최고 관리자 권한을 얻을 수 있다는 뜻입니다.
🇺🇸 원문 (English)
A Local Privilege Escalation Vulnerability in MagniComp's Sysinfo before 10-H64 for Linux and UNIX platforms could allow a local attacker to gain elevated privileges. Parts of SysInfo require setuid-to-root access in order to access restricted system files and make restricted kernel calls. This access could be exploited by a local attacker to gain a root shell prompt using the right combination of environment variables and command line arguments.
📍 영향받는 시스템
MagniComp Sysinfo 버전 10-H64 이전 (Linux, UNIX 플랫폼)
⚔️ 공격 벡터
로컬 사용자가 setuid-to-root 바이너리의 환경 변수 및 명령줄 인수를 조작하여 루트 권한 획득
🛡️ 대응 방법
MagniComp Sysinfo를 버전 10-H64 이상으로 업그레이드 수행
🔧 검증 코드
설치된 Sysinfo의 버전 번호를 확인하여 10-H64 미만이면 취약하므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i sysinfo || rpm -qa 2>/dev/null | grep -i sysinfo