🇰🇷 한글 설명
SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5, openSUSE Leap 15.4의 saphanabootstrap-formula 패키지에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 로컬 공격자가 생성된 sudo 설정을 조작하여 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 설정 파일의 권한이 너무 느슨하게 설정되어 있어, 일반 사용자가 관리자 권한을 몰래 가로챌 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 모든 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
An Incorrect Default Permissions vulnerability in saphanabootstrap-formula of SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5; openSUSE Leap 15.4 allows local attackers to escalate to root by manipulating the sudo configuration that is created. This issue affects: SUSE Linux Enterprise Module for SAP Applications 15-SP1 saphanabootstrap-formula versions prior to 0.13.1+git.1667812208.4db963e. SUSE Linux Enterprise Server for SAP 12-SP5 saphanabootstrap-formula versions prior to 0.13.1+git.1667812208.4db963e. openSUSE Leap 15.4 saphanabootstrap-formula versions prior to 0.13.1+git.1667812208.4db963e.
📍 영향받는 시스템
saphanabootstrap-formula versions prior to 0.13.1+git.1667812208.4db963e (SUSE Linux Enterprise Module for SAP 15-SP1, SLES for SAP 12-SP5, openSUSE Leap 15.4)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 잘못 설정된 sudo 구성 파일을 조작하여 권한 상승 시도
🛡️ 대응 방법
saphanabootstrap-formula 패키지를 0.13.1+git.1667812208.4db963e 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 이상의 문자열이 포함되어 있으면 안전하며, 나타나지 않으면 취약할 수 있습니다.
rpm -q saphanabootstrap-formula 2>/dev/null | grep -E '0.13.1\+git.1667812208.4db963e'