🇰🇷 한글 설명
낮은 권한을 가진 인증된 공격자가 Eltex ESP-200 펌웨어 버전 1.2.0의 취약한 sudo 설정을 악용하여 공격 표면을 확장할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있는 위험을 내포하고 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 일반 사용자가 잘못 설정된 관리자 권한 설정을 이용해 더 높은 권한을 얻을 수 있는 문제입니다. 이를 통해 원래는 할 수 없던 중요한 시스템 조작이 가능해질 수 있습니다.
🇺🇸 원문 (English)
An authenticated attacker with low privileges can use insecure sudo configuration to expand attack surface in Eltex ESP-200 firmware version 1.2.0.
📍 영향받는 시스템
Eltex ESP-200 firmware version 1.2.0
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 잘못 설정된 sudo 권한을 이용한 권한 상승 공격
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하고 sudo 설정의 권한 범위를 최소화합니다.
🔧 검증 코드
명령어 결과에 Eltex 장비 정보와 펌웨어 버전 1.2.0이 포함되어 있으면 취약한 상태입니다.
uname -a | grep -i 'Eltex' && cat /etc/version 2>/dev/null | grep -E '1.2.0'