🇰🇷 한글 설명
Aviatrix Controller R5.4.1290 이전 버전에서 보안 취약점이 발견되었습니다. 특정 사용자가 시스템의 모든 사용자를 대신하여 모든 명령을 실행할 수 있는 부적절한 sudo 규칙이 존재합니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 사용자가 아닌 일반 사용자도 마치 관리자인 것처럼 모든 명령을 내릴 수 있는 허점이 발견되었습니다. 이로 인해 공격자가 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Aviatrix Controller before R5.4.1290. There is an insecure sudo rule: a user exists that can execute all commands as any user on the system.
📍 영향받는 시스템
Aviatrix Controller R5.4.1290 미만 버전
⚔️ 공격 벡터
권한이 낮은 사용자가 설정 오류가 있는 sudo 규칙을 악용하여 관리자 권한 획득
🛡️ 대응 방법
Aviatrix Controller를 R5.4.1290 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'ALL = ALL'과 같이 모든 명령 실행 권한이 표시되면 취약한 설정이 존재할 가능성이 높습니다.
sudo -l -U [username] 2>/dev/null | grep -E 'ALL\s+=\s+ALL'