🇰🇷 한글 설명
Kaseya Unitrends Backup Appliance 10.5.5 미만 버전에서 보안 취약점이 발견되었습니다. apache 사용자가 잘못 설정된 Sudo 규칙을 악용하여 /etc/shadow와 같은 임의의 파일을 읽을 수 있는 문제입니다.
💡 쉬운 설명
해커가 권한이 낮은 계정을 이용해 시스템의 아주 중요한 비밀번호 파일까지 몰래 읽을 수 있는 문제입니다. 이로 인해 시스템 전체의 보안이 무너질 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5. The apache user could read arbitrary files such as /etc/shadow by abusing an insecure Sudo rule.
📍 영향받는 시스템
Kaseya Unitrends Backup Appliance 10.5.5 미만 버전
⚔️ 공격 벡터
잘못 설정된 Sudo 권한을 악용하여 시스템 파일에 접근하는 권한 상승 공격
🛡️ 대응 방법
Unitrends Backup Appliance를 최신 버전(10.5.5 이상)으로 업데이트하고 Sudo 권한 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 apache 사용자가 민감한 파일에 접근할 수 있는 권한이 포함되어 있는지 확인합니다.
sudo -l | grep -E 'apache'