🇰🇷 한글 설명
RaspAP 2.6.6 버전의 raspap-webgui에서 sudoers 권한 설정 오류로 인해 공격자가 루트 권한으로 명령을 실행할 수 있습니다. www-data 계정이 비밀번호 없이 특정 스크립트를 실행할 수 있을 뿐만 아니라, 해당 스크립트 파일을 임의의 실행 가능한 내용으로 덮어쓸 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹 서비스 계정이 관리자 권한을 가진 파일을 마음대로 수정할 수 있는 보안 허점이 발견되었습니다. 이를 통해 해커가 시스템의 모든 권한을 탈취하여 컴퓨터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions. The www-data account can execute /etc/raspap/hostapd/enablelog.sh as root with no password; however, the www-data account can also overwrite /etc/raspap/hostapd/enablelog.sh with any executable content.
📍 영향받는 시스템
RaspAP 2.6.6 및 해당 설정을 사용하는 시스템
⚔️ 공격 벡터
웹 서비스 계정(www-data)을 통해 권한이 있는 스크립트 파일을 변조한 후 루트 권한으로 실행
🛡️ 대응 방법
RaspAP를 최신 버전으로 업데이트하거나 /etc/sudoers 설정 및 스크립트 파일의 쓰기 권한을 제한하십시오.
🔧 검증 코드
스크립트 파일에 쓰기 권한이 있는지 확인하고, sudo -l 결과에서 해당 스크립트가 비밀번호 없이(NOPASSWD) 실행 가능한지 확인합니다.
ls -l /etc/raspap/hostapd/enablelog.sh && sudo -l | grep 'enablelog.sh'