🇰🇷 한글 설명
Quest KACE System Management Appliance 8.0.318 버전에서 루트 권한으로 실행되는 메시지 큐의 취약점이 발견되었습니다. 권한이 낮은 사용자가 특정 명령을 악용하여 'kace_support' 계정의 비밀번호를 변경함으로써 시스템 전체의 제어권을 획득할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자 비밀번호를 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 시스템의 모든 권한을 탈취할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
In order to perform actions that requires higher privileges, the Quest KACE System Management Appliance 8.0.318 relies on a message queue managed that runs with root privileges and only allows a set of commands. One of the available commands allows changing any user's password (including root). A low-privilege user could abuse this feature by changing the password of the 'kace_support' account, which comes disabled by default but has full sudo privileges.
📍 영향받는 시스템
Quest KACE System Management Appliance 8.0.318
⚔️ 공격 벡터
메시지 큐를 통해 권한이 낮은 사용자가 특정 명령을 전송하여 관리자 계정의 비밀번호를 변경함
🛡️ 대응 방법
Quest에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 시스템을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '8.0.318' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q kace-appliance 2>/dev/null | grep -E '8.0.318'