🇰🇷 한글 설명
ENTTEC Datagate MK2, Storm 24, Pixelator, E-Streamer MK2의 특정 펌웨어 버전에서 발견된 취약점입니다. 웹 애플리케이션 서비스 계정인 www-data가 적절한 권한 제어 없이 sudo를 통해 루트 권한을 획득할 수 있습니다. 이를 통해 공격자는 시스템 명령어를 실행하거나 고권한 바이너리를 생성하여 장치를 완전히 제어할 수 있습니다.
💡 쉬운 설명
웹사이트를 관리하는 계정이 관리자 권한을 아무런 비밀번호 확인 없이 얻을 수 있는 보안 구멍이 발견되었습니다. 해커가 웹사이트의 약점을 이용하면 기기의 모든 권한을 탈취하여 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on the ENTTEC Datagate MK2, Storm 24, Pixelator, and E-Streamer MK2 with firmware 70044_update_05032019-482. They allow high-privileged root access by www-data via sudo without requiring appropriate access control. (Furthermore, the user account that controls the web application service is granted full access to run any system commands with elevated privilege, without the need for password authentication. Should vulnerabilities be identified and exploited within the web application, it may be possible for a threat actor to create or run high-privileged binaries or executables that are available within the operating system of the device.)
📍 영향받는 시스템
ENTTEC Datagate MK2, Storm 24, Pixelator, E-Streamer MK2 (Firmware: 70044_update_05032019-482)
⚔️ 공격 벡터
웹 애플리케이션 취약점을 통한 www-data 계정의 sudo 권한 오용 및 루트 권한 상승
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'NOPASSWD'와 함께 모든 명령어를 실행할 수 있는 권한이 표시되면 취약한 상태입니다.
sudo -l -U www-data 2>/dev/null | grep -E 'NOPASSWD'