🇰🇷 한글 설명
Security Onion v2 2.3.10 미만 버전에서 sudo 설정 오류가 발견되었습니다. 이 취약점을 이용하면 관리자 사용자가 sudo 비밀번호 없이 /home/<user>/SecurityOnion/setup/so-setup 파일을 수정하고 실행함으로써 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한을 얻기 위해 원래는 비밀번호를 입력해야 하지만, 설정 실수로 인해 비밀번호 없이도 최고 권한을 얻을 수 있는 상태입니다. 공격자가 이 파일을 조작하면 컴퓨터의 모든 제어권을 가져갈 수 있습니다.
🇺🇸 원문 (English)
Security Onion v2 prior to 2.3.10 has an incorrect sudo configuration, which allows the administrative user to obtain root access without using the sudo password by editing and executing /home/<user>/SecurityOnion/setup/so-setup.
📍 영향받는 시스템
Security Onion v2 (version 2.3.10 미만)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Security Onion을 버전 2.3.10 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
rpm -q securityonion-release 2>/dev/null | grep -E '2.3\.[0-9]+' | awk '$2 < "2.3.10"'