🇰🇷 한글 설명
OpenStack Kolla git master(커밋 05194e7618)의 sudo 기능에서 권한 상승 취약점이 발견되었습니다. 컨테이너 내 /etc/sudoers 설정 오류로 인해 공격자가 권한을 높일 수 있습니다.
💡 쉬운 설명
컨테이너 내부의 설정 실수로 인해 일반 사용자가 관리자 권한을 획득할 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability exists in the sudo functionality of OpenStack Kolla git master 05194e7618. A misconfiguration in /etc/sudoers within a container can lead to increased privileges.
📍 영향받는 시스템
OpenStack Kolla git master (commit 05194e7618)
⚔️ 공격 벡터
컨테이너 내 잘못 설정된 /etc/sudoers 파일을 이용한 권한 상승 공격
🛡️ 대응 방법
/etc/sudoers 파일의 권한 설정을 검토하고 sudo 권한 부여 규칙을 최소 권한 원칙에 따라 수정하십시오.
🔧 검증 코드
출력된 커밋 해시값이 05194e7618과 일치하는지 확인하십시오.