🇰🇷 한글 설명
McAfee Advanced Threat Defense(ATD) 4.x 버전(4.8.2 미만)의 명령줄 인터페이스에서 권한 상승 취약점이 발견되었습니다. sudo 명령에 대한 접근 제어가 부적절하게 설정되어 있어, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 이를 통해 일반 사용자가 시스템의 중요한 설정을 바꾸거나 통제권을 가질 수 있습니다.
🇺🇸 원문 (English)
Privilege Escalation vulnerability in the command line interface in McAfee Advanced Threat Defense (ATD) 4.x prior to 4.8.2 allows local users to execute arbitrary code via improper access controls on the sudo command.
📍 영향받는 시스템
McAfee Advanced Threat Defense (ATD) 4.x (version 4.8.2 미만)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 sudo 명령의 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
McAfee ATD를 최신 버전인 4.8.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.8.2보다 낮은지 확인하십시오.
rpm -qa | grep -i 'McAfee ATD' | awk '{print $2}'