🇰🇷 한글 설명
2021-12-13 이전 버전의 QVIS NVR DVR에서 sudo 설정 오류를 악용하여 qvisdvr 사용자가 root 권한으로 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 모든 제어권을 획득할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템의 최고 관리자 권한을 몰래 뺏어올 수 있는 보안 구멍입니다. 관리자 설정 실수로 인해 발생하며, 해커가 컴퓨터의 모든 것을 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
In QVIS NVR DVR before 2021-12-13, an attacker can escalate privileges from a qvisdvr user to the root user by abusing a Sudo misconfiguration.
📍 영향받는 시스템
QVIS NVR DVR (2021-12-13 이전 버전)
⚔️ 공격 벡터
sudo 설정 오류를 이용한 권한 상승 공격
🛡️ 대응 방법
시스템을 최신 보안 패치가 적용된 버전으로 업데이트하고 sudo 권한 설정을 재검토하십시오.
🔧 검증 코드
명령어 실행 결과 qvisdvr 사용자가 root 권한을 실행할 수 있는 과도한 sudo 권한이 표시되면 취약한 상태입니다.
sudo -l | grep -E 'qvisdvr'