🇰🇷 한글 설명
메인 사용자 계정의 권한이 제한되어 있음에도 불구하고 sudoers 그룹에 포함되어 있어, sudo su 또는 sudo -i 명령어를 통해 제한 없는 관리자 권한을 획득할 수 있습니다. 이를 통해 민감한 파일에 접근하거나 암호화 정보를 탈취할 수 있으며, 로봇 작동을 방해하는 명령을 내릴 위험이 있습니다.
💡 쉬운 설명
일반 사용자 계정이 관리자 권한을 너무 쉽게 얻을 수 있는 보안 허점이 발견되었습니다. 공격자가 이 권한을 악용하면 시스템의 중요한 파일을 훔치거나 로봇의 움직임을 제어할 수 있습니다.
🇺🇸 원문 (English)
the main user account has restricted privileges but is in the sudoers group and there is not any mechanism in place to prevent sudo su or sudo -i to be run gaining unrestricted access to sensible files, encryption, or issue orders that disrupt robot operation.
📍 영향받는 시스템
sudoers 그룹에 포함된 제한된 권한의 사용자 계정을 사용하는 로봇 제어 시스템
⚔️ 공격 벡터
권한이 제한된 계정에서 sudo 명령어를 사용하여 관리자(root) 권한으로 상승
🛡️ 대응 방법
사용자 계정의 sudoers 그룹 권한을 최소화하고, sudo 실행 시 특정 명령어만 허용하도록 제한하거나 비밀번호 인증을 강화합니다.
🔧 검증 코드
명령어 결과에 'ALL' 권한이 포함되어 있다면, 비밀번호 없이 또는 쉽게 관리자 권한을 획득할 수 있는 취약한 상태입니다.
sudo -l | grep -E 'ALL\(\) NOPASSWD: ALL|ALL\(\) ALL'