🇰🇷 한글 설명
Spectrum Power 7(V23Q4 미만 모든 버전)에서 sudo 설정 오류가 발견되었습니다. 인증된 로컬 공격자가 특정 명령어를 통해 임의의 코드를 주입하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 관리자 권한을 설정하는 파일에 허점이 있어, 일반 사용자가 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Spectrum Power 7 (All versions < V23Q4). The affected product's sudo configuration permits the local administrative account to execute several entries as root user. This could allow an authenticated local attacker to inject arbitrary code and gain root access.
📍 영향받는 시스템
Spectrum Power 7 (V23Q4 미만 모든 버전)
⚔️ 공격 벡터
인증된 로컬 사용자가 잘못 설정된 sudo 권한을 이용한 임의 코드 주입
🛡️ 대응 방법
Spectrum Power 7을 V23Q4 이상의 최신 버전으로 업데이트하거나 sudo 설정 파일을 검토하여 권한을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과에 예상치 못한 명령어가 root 권한으로 실행 가능하다고 표시되면 취약할 가능성이 높습니다.