🇰🇷 한글 설명
v2rayL 2.1.3 버전에서 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. /etc/v2rayL/add.sh 및 /etc/v2rayL/remove.sh 파일이 권한이 낮은 사용자에 의해 소유되어 있으나, Sudo를 통해 루트 권한으로 실행되기 때문에 발생합니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자용 실행 파일을 마음대로 수정할 수 있는 상태입니다. 이를 통해 악성 코드를 심어 컴퓨터의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
v2rayL 2.1.3 allows local users to achieve root access because /etc/v2rayL/add.sh and /etc/v2rayL/remove.sh are owned by a low-privileged user but execute as root via Sudo.
📍 영향받는 시스템
v2rayL 2.1.3 이하 버전
⚔️ 공격 벡터
로컬 사용자가 Sudo 권한으로 실행되는 쉘 스크립트 파일을 수정하여 권한 상승 공격 수행
🛡️ 대응 방법
해당 스크립트 파일의 소유권을 root로 변경하고 권한을 제한하거나 최신 보안 패치 적용
🔧 검증 코드
파일 소유자가 root가 아닌 일반 사용자 계정으로 표시되면 취약한 상태입니다.
ls -l /etc/v2rayL/add.sh /etc/v2rayL/remove.sh