🇰🇷 한글 설명
FaceSentry Access Control System 6.4.8 버전에서 wwwuser 계정에 하드코딩된 SSH 자격 증명이 포함된 심각한 인증 취약점이 발견되었습니다. 공격자는 보안이 취약한 sudoers 설정을 악용하여 인증 없이 sudo 명령을 실행함으로써 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리자 계정의 비밀번호가 코드 안에 그대로 적혀 있어 누구나 쉽게 접속할 수 있는 문제입니다. 이를 통해 해커가 시스템의 모든 권한을 장악하여 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
FaceSentry Access Control System 6.4.8 contains a critical authentication vulnerability with hard-coded SSH credentials for the wwwuser account. Attackers can leverage the insecure sudoers configuration to escalate privileges and gain root access by executing sudo commands without authentication.
📍 영향받는 시스템
FaceSentry Access Control System 6.4.8
⚔️ 공격 벡터
하드코딩된 SSH 자격 증명을 이용한 접속 후 sudo 권한 상승 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 하드코딩된 계정 및 sudoers 설정을 수정해야 합니다.
🔧 검증 코드
sudoers 파일 내 wwwuser 설정 확인 또는 SSH 접속 후 인증 없이 sudo 명령 실행 가능 여부를 확인합니다.
grep -r 'wwwuser' /etc/sudoers 2>/dev/null || ssh -o BatchMode=yes wwwuser@<TARGET_IP> 'sudo -n true'