🇰🇷 한글 설명
antiX 및 MX Linux에서 sudo 설정 오류로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 공격자는 'persist-config --command /bin/sh' 명령어를 사용하여 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속한 일반 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏을 수 있는 보안 구멍이 발견되었습니다. 특정 명령어를 입력하면 시스템 전체를 제어할 수 있는 관리자 모드로 바뀔 수 있습니다.
🇺🇸 원문 (English)
antiX and MX Linux allow local users to achieve root access via "persist-config --command /bin/sh" because of the Sudo configuration.
📍 영향받는 시스템
antiX 및 MX Linux (sudo 설정이 취약한 버전)
⚔️ 공격 벡터
로컬 사용자가 권한 상승을 위해 특정 명령어를 실행하는 로컬 공격
🛡️ 대응 방법
sudoers 설정 파일을 수정하여 persist-config 명령어에 대한 무제한 실행 권한을 제한하거나 삭제하십시오.
🔧 검증 코드
명령어 실행 결과에 'persist-config'와 함께 '(ALL) NOPASSWD' 또는 루트 권한 실행 옵션이 나타나면 취약한 상태입니다.
sudo -l | grep 'persist-config'