🇰🇷 한글 설명
OpServices OpMon 9.3.2 버전에서 권한 상승 취약점이 발견되었습니다. 서버의 sudoers 설정 오류로 인해 apache 사용자가 비밀번호 없이 nmap과 같은 특정 프로그램을 sudo 권한으로 실행할 수 있습니다.
💡 쉬운 설명
해커가 일반 사용자 권한을 얻었을 때, 시스템 설정 실수로 인해 관리자 권한을 쉽게 뺏을 수 있는 문제입니다. 특정 프로그램을 비밀번호 없이 실행할 수 있는 점을 악용합니다.
🇺🇸 원문 (English)
An issue was discovered in OpServices OpMon 9.3.2. Starting from the apache user account, it is possible to perform privilege escalation through the lack of correct configuration in the server's sudoers file, which by default allows the execution of programs (e.g. nmap) without the need for a password with sudo.
📍 영향받는 시스템
OpServices OpMon 9.3.2
⚔️ 공격 벡터
sudoers 파일의 잘못된 설정(비밀번호 없는 sudo 실행 허용)을 이용한 권한 상승
🛡️ 대응 방법
sudoers 파일을 수정하여 apache 사용자가 비밀번호 없이 실행할 수 있는 명령어를 제한하거나 삭제하십시오.
🔧 검증 코드
명령어 결과에 NOPASSWD와 함께 실행 가능한 프로그램 목록이 나타나면 취약한 상태입니다.
sudo -l -U apache 2>/dev/null | grep -E 'NOPASSWD'