🇰🇷 한글 설명
Sudo 1.8.26 이전 버전에서 /etc/sudoers에 pwfeedback 설정이 활성화된 경우, 특권 권한을 가진 sudo 프로세스에서 스택 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 tgetpass.c의 getln() 함수에 긴 문자열을 입력하여 이를 유발할 수 있습니다.
💡 쉬운 설명
비밀번호 입력 시 글자 수를 보여주는 기능이 켜져 있을 때, 너무 긴 문자열을 입력하면 시스템의 보안 권한을 탈취할 수 있는 취약점입니다. 관리자가 특정 설정을 켜두었을 때만 위험하며, 공격자가 시스템 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
In Sudo before 1.8.26, if pwfeedback is enabled in /etc/sudoers, users can trigger a stack-based buffer overflow in the privileged sudo process. (pwfeedback is a default setting in Linux Mint and elementary OS; however, it is NOT the default for upstream and many other packages, and would exist only if enabled by an administrator.) The attacker needs to deliver a long string to the stdin of getln() in tgetpass.c.
📍 영향받는 시스템
Sudo 1.8.26 미만 버전 (pwfeedback 설정이 활성화된 경우)
⚔️ 공격 벡터
pwfeedback 기능이 활성화된 상태에서 stdin을 통해 긴 문자열을 전달하는 방식
🛡️ 대응 방법
Sudo를 1.8.26 이상 버전으로 업데이트하거나 /etc/sudoers에서 pwfeedback 설정을 비활성화합니다.
🔧 검증 코드
출력된 버전 번호가 1.8.26보다 낮으면 해당 취약점에 노출될 가능성이 있습니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+[< ]26'