🇰🇷 한글 설명
Checkmk Debian 패키지의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 특정 ID(1001)를 가진 사용자가 관리자 권한으로 실행되는 유지 관리 스크립트(/var/lib/dpkg/info/)의 내용을 수정할 수 있습니다. 이를 통해 공격자는 모니터링 대상 호스트에서 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 설정 파일을 일반 사용자가 몰래 바꿀 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 이용하면 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자(root)로 변신할 수 있습니다.
🇺🇸 원문 (English)
A permission issue affects users that deployed the shipped version of the Checkmk Debian package. Packages created by the agent bakery (enterprise editions only) were not affected. Using the shipped version of the agents, the maintainer scripts located at /var/lib/dpkg/info/ will be owned by the user and the group with ID 1001. If such a user exists on the system, they can change the content of these files (which are then executed by root). This leads to a local privilege escalation on the monitored host. Version 1.6 through 1.6.9p29, version 2.0 through 2.0.0p26, version 2.1 through 2.1.0p3, and version 2.2.0i1 are affected.
📍 영향받는 시스템
Checkmk 1.6~1.6.9p29, 2.0~2.0.0p26, 2.1~2.1.0p3, 2.2.0i1 버전
⚔️ 공격 벡터
시스템 내 ID 1001을 가진 사용자가 관리자 실행 스크립트 파일을 변조하여 권한 상승
🛡️ 대응 방법
Checkmk 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
패키지 버전이 취약 범위에 해당하고, /var/lib/dpkg/info/ 내 파일 소유자가 UID 1001인 경우 취약합니다.
dpkg -l | grep check-mk && ls -l /var/lib/dpkg/info/ | grep ' 1001 '