🇰🇷 한글 설명
FruityWifi 2.4 이하 버전에서 sudo 설정이 (ALL : ALL) NOPASSWD: ALL로 부적절하게 구성되어 있습니다. 이를 통해 공격자는 로컬 권한 상승을 수행하여 시스템 전체에 대한 루트(root) 권한을 획득하고 지속적인 접근을 유지할 수 있습니다.
💡 쉬운 설명
사용자에게 비밀번호 없이 관리자 권한을 사용할 수 있는 잘못된 설정이 발견되었습니다. 이를 이용하면 일반 사용자가 컴퓨터의 모든 제어권을 가진 최고 관리자로 변신할 수 있습니다.
🇺🇸 원문 (English)
FruityWifi through 2.4 has an unsafe Sudo configuration [(ALL : ALL) NOPASSWD: ALL]. This allows an attacker to perform a system-level (root) local privilege escalation, allowing an attacker to gain complete persistent access to the local system.
📍 영향받는 시스템
FruityWifi 2.4 및 그 이전 버전
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
sudoers 파일을 수정하여 NOPASSWD 설정을 제거하고 적절한 권한 제한을 적용하십시오.
🔧 검증 코드
명령어 결과에 'NOPASSWD: ALL'이 포함되어 있다면 보안 취약점이 존재하는 상태입니다.
sudo -l | grep -E 'NOPASSWD: ALL'