🇰🇷 한글 설명
QuickBox Community Edition 2.5.5 이하 및 Pro Edition 2.1.8 이하 버전에서 발생하는 취약점입니다. 로컬 www-data 사용자가 비밀번호 없이 sudo mysql 명령을 실행할 수 있어, mysql -e 옵션을 통해 임의의 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버 권한을 가진 사용자가 관리자 권한을 탈취할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버에 마음대로 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
In QuickBox Community Edition through 2.5.5 and Pro Edition through 2.1.8, the local www-data user can execute sudo mysql without a password, which means that the www-data user can execute arbitrary OS commands via the mysql -e option.
📍 영향받는 시스템
QuickBox Community Edition <= 2.5.5, QuickBox Pro Edition <= 2.1.8
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 sudo 설정 오류를 악용하여 mysql 명령어를 통해 OS 명령 실행
🛡️ 대응 방법
sudoers 설정에서 www-data 사용자의 mysql 실행 권한을 제거하거나 비밀번호 요구 설정을 적용하십시오.
🔧 검증 코드
결과에 (without password) 문구가 포함되어 있다면 해당 취약점이 존재하는 것입니다.