🇰🇷 한글 설명
Nokia One-NDS(Network Directory Server) 20.9 버전 이하에서 일부 사용자가 Sudo 권한을 악용하여 루트(root) 권한으로 상승하고 임의의 명령어를 실행할 수 있는 취약점입니다. 이를 통해 공격자는 시스템의 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한이 없는 일반 사용자가 특정한 허점을 이용해 컴퓨터의 최고 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 관리자 권한을 얻게 되면 시스템의 모든 파일을 마음대로 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
In Nokia One-NDS (aka Network Directory Server) through 20.9, some Sudo permissions can be exploited by some users to escalate to root privileges and execute arbitrary commands.
📍 영향받는 시스템
Nokia One-NDS (Network Directory Server) version 20.9 and below
⚔️ 공격 벡터
권한이 제한된 사용자가 잘못 설정된 Sudo 권한을 이용하여 로컬에서 권한 상승 공격 수행
🛡️ 대응 방법
Nokia에서 제공하는 최신 보안 패치를 적용하거나 Sudoers 설정 파일의 권한을 최소 권한 원칙에 따라 재검토 및 수정
🔧 검증 코드
명령어 실행 결과에서 예상치 못한 명령어 실행 권한이나 과도한 Sudo 권한이 나열되는지 확인