🇰🇷 한글 설명
SSSD의 sssctl 명령 내 logs-fetch 및 cache-expire 하위 명령에서 쉘 명령 주입 취약점이 발견되었습니다. 공격자는 root 권한을 가진 사용자가 특수하게 제작된 sssctl 명령을 실행하도록 유도하여 시스템의 기밀성, 무결성 및 가용성을 침해하고 root 권한을 탈취할 수 있습니다.
💡 쉬운 설명
시스템 관리 도구인 sssctl에 명령어를 몰래 끼워 넣을 수 있는 허점이 있습니다. 관리자가 실수로 이 명령을 실행하면 해커가 컴퓨터의 모든 권한을 가져갈 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in SSSD, where the sssctl command was vulnerable to shell command injection via the logs-fetch and cache-expire subcommands. This flaw allows an attacker to trick the root user into running a specially crafted sssctl command, such as via sudo, to gain root access. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
📍 영향받는 시스템
SSSD (System Security Services Daemon) 특정 버전 (sssctl 명령 사용 버전)
⚔️ 공격 벡터
사용자가 sudo 등을 통해 조작된 sssctl 명령어를 실행하도록 유도하는 사회 공학적 또는 로컬 공격
🛡️ 대응 방법
SSSD 패키지를 최신 보안 업데이트 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 SSSD의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
rpm -q sssd || dpkg -l sssd 2>/dev/null | grep sssd