🇰🇷 한글 설명
부적절한 운영자가 라이브 OS 이미지로 부팅하는 것을 방지하는 메커니즘이 없습니다. 이를 통해 shadow 파일과 같은 민감한 파일을 추출하거나, sudo 권한을 가진 새 사용자를 수동으로 추가하여 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 설정이 미흡하여, 외부 저장 장치로 부팅하면 시스템의 중요한 정보를 훔치거나 관리자 권한을 몰래 얻을 수 있는 취약점입니다. 누구나 USB 등을 이용해 시스템 내부로 침입할 수 있는 상태를 의미합니다.
🇺🇸 원문 (English)
There is no mechanism in place to prevent a bad operator to boot from a live OS image, this can lead to extraction of sensible files (such as the shadow file) or privilege escalation by manually adding a new user with sudo privileges on the machine.
📍 영향받는 시스템
라이브 OS 부팅 방지 메커니즘이 구현되지 않은 임베디드 시스템 및 하드웨어 장치
⚔️ 공격 벡터
물리적 접근을 통한 라이브 OS 이미지(USB, CD 등) 부팅 및 시스템 파일 조작
🛡️ 대응 방법
BIOS/UEFI에서 부팅 순서를 제한하고, 비밀번호 설정 및 Secure Boot 기능을 활성화하여 승인되지 않은 OS 부팅을 차단해야 합니다.
🔧 검증 코드
외부 저장 장치가 인식되는지 확인하고, Secure Boot가 활성화되어 있는지 상태를 점검합니다.
lsblk -p | grep -E 'usb|sd[a-z]' && bootctl status 2>/dev/null