🇰🇷 한글 설명
KramerAV VIAWare의 모든 테스트된 버전에서 sudo 설정 오류로 인해 권한 상승이 발생할 수 있습니다. sudoers 설정에 unzip, systemctl, dpkg와 같은 위험한 명령어가 포함되어 있어 공격자가 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 설정 실수로 인해 일반 사용자가 관리자 권한을 마음대로 사용할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 허점을 이용하면 컴퓨터의 모든 제어권을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
KramerAV VIAWare, all tested versions, allow privilege escalation through misconfiguration of sudo. Sudoers permits running of multiple dangerous commands, including unzip, systemctl and dpkg.
📍 영향받는 시스템
KramerAV VIAWare (모든 테스트된 버전)
⚔️ 공격 벡터
sudoers 파일에 잘못 설정된 권한을 이용한 명령 실행을 통한 권한 상승
🛡️ 대응 방법
sudoers 파일에서 unzip, systemctl, dpkg 등 위험한 명령어의 sudo 실행 권한을 제거하거나 제한하십시오.
🔧 검증 코드
명령어 실행 결과에 unzip, systemctl, dpkg가 포함되어 있다면 권한 상승 위험이 있는 상태입니다.
sudo -l | grep -E 'unzip|systemctl|dpkg'