🇰🇷 한글 설명
Sudo 1.8.28 이전 버전에서 특정 권한을 가진 사용자가 조작된 사용자 ID를 사용하여 보안 정책 블랙리스트와 PAM 모듈을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 root 접근 제한 설정을 무시하거나 로그 기록을 왜곡할 수 있습니다.
💡 쉬운 설명
관리자 권한을 빌려 쓰는 사용자가 특수한 숫자를 입력하여 시스템의 보안 규칙을 몰래 통과할 수 있는 문제입니다. 이 과정에서 누가 어떤 행동을 했는지 기록되는 로그까지 조작될 수 있어 위험합니다.
🇺🇸 원문 (English)
In Sudo before 1.8.28, an attacker with access to a Runas ALL sudoer account can bypass certain policy blacklists and session PAM modules, and can cause incorrect logging, by invoking sudo with a crafted user ID. For example, this allows bypass of !root configuration, and USER= logging, for a "sudo -u \#$((0xffffffff))" command.
📍 영향받는 시스템
Sudo 1.8.28 미만 버전이 설치된 모든 Linux/Unix 시스템
⚔️ 공격 벡터
sudo 명령 실행 시 -u 옵션 뒤에 조작된 사용자 ID(예: #4294967295)를 입력하여 권한 우회
🛡️ 대응 방법
Sudo 버전을 1.8.28 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 'Sudo [버전] < 1.8.28' 형태의 패턴이 나타나면 취약한 버전입니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+[<]1\.8\.28'