🇰🇷 한글 설명
cnMaestro에서 로컬 권한 상승 취약점이 발견되었습니다. 기본적으로 사용자는 루트 권한을 가지지 않지만, 허용되지 않은 명령어를 포함한 사용자 스크립트를 sudo로 실행할 수 있어 공격자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 접속한 사람이 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 특정 스크립트를 실행하는 과정에서 관리자 권한을 가진 프로그램이 잘못된 명령을 수행하게 만듭니다.
🇺🇸 원문 (English)
cnMaestro is vulnerable to a local privilege escalation. By default, a user does not have root privileges. However, a user can run scripts as sudo, which could allow an attacker to gain root privileges when running user scripts outside allowed commands.
📍 영향받는 시스템
cnMaestro (취약한 버전)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하고 sudo 권한 설정(sudoers)을 검토하십시오.
🔧 검증 코드
명령어 결과에 사용자 스크립트가 sudo 권한으로 제한 없이 실행 가능한 설정이 포함되어 있는지 확인합니다.
sudo -l 2>/dev/null | grep -E 'NOPASSWD|ALL'