🇰🇷 한글 설명
서비스 계정에 설정된 sudo 규칙이 과도하게 허용되어 있어 특권 상승이 가능한 취약점입니다. 악의적인 행위자가 해당 계정으로 임의 명령어를 실행할 수 있다면 관리자 권한을 획득할 수 있으나, 현재까지 실제 공격 벡터는 확인되지 않았습니다.
💡 쉬운 설명
서버의 특정 프로그램이 필요 이상으로 강한 권한을 가지고 있어서, 누군가 그 프로그램을 제어하면 관리자처럼 행동할 수 있습니다. 이것은 설정 실수로 인한 문제입니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability may enable a service account to elevate its privileges.
The sudo rules configured for a local service account were excessively permissive, potentially allowing administrative access if a malicious actor could execute arbitrary commands as that account.
It is important to note that no such vector has been identified in this instance.
📍 영향받는 시스템
sudo 규칙이 부적절하게 설정된 Linux/Unix 시스템의 서비스 계정
⚔️ 공격 벡터
서비스 계정 권한으로 과도하게 허용된 sudo 명령어 실행을 통한 권한 상승
🛡️ 대응 방법
sudo 규칙 검토 및 최소 권한 원칙에 따라 필요한 명령어만 명시적으로 허용하도록 재설정
🔧 검증 코드
NOPASSWD 또는 ALL이 포함된 규칙이 표시되면 과도한 권한이 있는 것이고, 최소 권한으로 제한된 명령어만 보여야 정상입니다.
sudo -l 2>/dev/null | grep -E 'NOPASSWD|ALL'