🇰🇷 한글 설명
Loxone Miniserver Go Gen.2 버전 14.0.3.28 이하에서 인증된 운영체제 사용자가 Sudo 설정을 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 비밀번호 입력 없이도 특정 바이너리를 관리자 권한으로 실행할 수 있습니다.
💡 쉬운 설명
기기 내부의 일반 사용자 계정이 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 공격자가 이 권한을 얻으면 시스템의 모든 설정을 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
Loxone Miniserver Go Gen.2 through 14.0.3.28 allows an authenticated operating system user to escalate privileges via the Sudo configuration. This allows the elevated execution of binaries without a password requirement.
📍 영향받는 시스템
Loxone Miniserver Go Gen.2 (버전 14.0.3.28 이하)
⚔️ 공격 벡터
인증된 로컬 사용자가 잘못 설정된 Sudo 권한을 이용한 권한 상승 공격
🛡️ 대응 방법
Loxone Miniserver Go의 펌웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 시스템의 OS 버전과 펌웨어 정보를 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
lsb_release -a || cat /etc/os-release