🇰🇷 한글 설명
Pi-Hole 5.0 이하 버전에서 발견된 취약점으로, 로컬 www-data 사용자가 비밀번호 없이 root 권한으로 pihole 코어 스크립트를 실행할 수 있습니다. 공격자는 setdns 명령에 쉘 메타문자를 삽입하여 시스템의 최고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버 권한을 가진 사용자가 특수하게 조작된 명령어를 입력하면 컴퓨터의 모든 권한을 가진 관리자로 변신할 수 있는 문제입니다. 이를 통해 공격자는 시스템 전체를 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in Pi-Hole through 5.0. The local www-data user has sudo privileges to execute the pihole core script as root without a password, which could allow an attacker to obtain root access via shell metacharacters to this script's setdns command.
📍 영향받는 시스템
Pi-Hole 5.0 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 pihole 스크립트의 setdns 명령에 쉘 메타문자를 주입하여 권한 상승
🛡️ 대응 방법
Pi-Hole을 최신 버전으로 업데이트하고 sudo 권한 설정을 검토하십시오.
🔧 검증 코드
출력된 버전이 5.0 이하인지 확인하여 취약 여부를 판단합니다.