🇰🇷 한글 설명
1.9.13 미만 버전의 Sudo에서 로그 메시지에 제어 문자를 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이로 인해 로그 파일에 조작된 제어 문자가 삽입될 수 있습니다.
💡 쉬운 설명
Sudo 프로그램이 로그를 기록할 때 특수 문자를 제대로 처리하지 못하는 문제입니다. 공격자가 로그를 읽는 관리자를 속이거나 로그 내용을 왜곡할 위험이 있습니다.
🇺🇸 원문 (English)
Sudo before 1.9.13 does not escape control characters in log messages.
📍 영향받는 시스템
Sudo 1.9.13 미만 모든 버전
⚔️ 공격 벡터
로그 메시지에 포함된 특수 제어 문자를 이용한 로그 조작 및 관리자 기만
🛡️ 대응 방법
Sudo를 1.9.13 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.9.13보다 낮으면 취약한 상태입니다.
sudo --version | grep -oP '(?<=Sudo )\d+\.\d+\.\d+'