🇰🇷 한글 설명
Pi-hole은 리눅스 기반의 네트워크 수준 광고 및 인터넷 트래커 차단 애플리케이션입니다. Pi-hole core 버전 5.2.4에서 여러 권한 상승 취약점이 발견되었습니다.
💡 쉬운 설명
일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자가 시스템 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Pi-hole is a Linux network-level advertisement and Internet tracker blocking application. Multiple privilege escalation vulnerabilities were discovered in version 5.2.4 of Pi-hole core. See the referenced GitHub security advisory for details.
📍 영향받는 시스템
Pi-hole core 버전 5.2.4 및 이전 버전
⚔️ 공격 벡터
로컬 시스템 내의 설정 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
Pi-hole core를 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 5.2.4 이하인 경우 취약한 상태입니다.
pihole -v | grep 'Pi-hole core version'