🇰🇷 한글 설명
QuickBox Community Edition 2.5.5 이하 및 Pro Edition 2.1.8 이하 버전에서 발생하는 취약점입니다. 로컬 www-data 사용자가 비밀번호 없이 root 권한으로 grep 명령어를 실행할 수 있어, /etc/shadow와 같은 민감한 파일을 조회할 수 있습니다.
💡 쉬운 설명
시스템의 일반 사용자가 관리자 권한을 몰래 빌려 쓸 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 시스템의 중요한 비밀번호 파일 등을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In QuickBox Community Edition through 2.5.5 and Pro Edition through 2.1.8, the local www-data user has sudo privileges to execute grep as root without a password, which allows an attacker to obtain sensitive information via a grep of a /root/*.db or /etc/shadow file.
📍 영향받는 시스템
QuickBox Community Edition <= 2.5.5, QuickBox Pro Edition <= 2.1.8
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
sudoers 설정에서 grep 명령어에 대한 무비밀번호 권한을 제거하고 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 (ALL) NOPASSWD: /usr/bin/grep 항목이 포함되어 있다면 취약한 상태입니다.