🇰🇷 한글 설명
Pydio Cells Enterprise OVF 2.0.4 이전 버전에서 발생하는 취약점으로, 'pydio' 사용자가 sudo를 통해 모든 권한이 있는 명령을 실행할 수 있는 정책 제한 오류가 존재합니다. 2.0.4 버전에서는 이 사용자의 권한이 특정 서비스 실행으로 제한되어 있으나, 이전 버전은 권한 제한이 느슨합니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사용자가 원래 허용되지 않은 명령까지 마음대로 실행할 수 있는 보안 허점이 발견되었습니다. 이로 인해 공격자가 시스템 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
The following vulnerability applies only to the Pydio Cells Enterprise OVF version 2.0.4. Prior versions of the Pydio Cells Enterprise OVF (such as version 2.0.3) have a looser policy restriction allowing the “pydio” user to execute any privileged command using sudo. In version 2.0.4 of the appliance, the user pydio is responsible for running all the services and binaries that are contained in the Pydio Cells web application package, such as mysqld, cells, among others. This user has privileges restricted to run those services and nothing more.
📍 영향받는 시스템
Pydio Cells Enterprise OVF version 2.0.4 미만 버전
⚔️ 공격 벡터
권한이 낮은 'pydio' 사용자가 sudo를 이용해 제한되지 않은 관리자 명령을 실행
🛡️ 대응 방법
Pydio Cells Enterprise OVF를 2.0.4 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 pydio 사용자가 모든 명령을 비밀번호 없이 실행할 수 있다는 내용이 포함되면 취약한 상태입니다.
grep -r "pydio" /etc/sudoers /etc/sudoers.d/ 2>/dev/null | grep "ALL=(ALL) NOPASSWD: ALL"