🇰🇷 한글 설명
sudo가 SSSD와 통신하기 위해 사용하는 UNIX 파이프의 권한이 너무 넓게 설정되어 있습니다. 이로 인해 동일한 프로토콜을 사용하는 사용자라면 누구나 SSSD로부터 모든 사용자에 대한 sudo 규칙을 읽어낼 수 있습니다.
💡 쉬운 설명
시스템의 권한을 관리하는 통로의 문이 너무 활짝 열려 있는 상태입니다. 이 통로를 통해 다른 사용자가 어떤 권한을 가지고 있는지 몰래 훔쳐볼 수 있는 보안 결함입니다.
🇺🇸 원문 (English)
The UNIX pipe which sudo uses to contact SSSD and read the available sudo rules from SSSD has too wide permissions, which means that anyone who can send a message using the same raw protocol that sudo and SSSD use can read the sudo rules available for any user. This affects versions of SSSD before 1.16.3.
📍 영향받는 시스템
SSSD 1.16.3 미만 버전
⚔️ 공격 벡터
동일한 로우 프로토콜을 사용하여 SSSD와 통신하는 메시지를 전송함으로써 권한 정보 탈취
🛡️ 대응 방법
SSSD를 1.16.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 SSSD의 버전을 확인하여 1.16.3보다 낮은지 확인합니다.
rpm -q sssd 2>/dev/null || dpkg -l sssd 2>/dev/null | grep '^ii' | awk '{print $2, $3}'