🇰🇷 한글 설명
www-data 사용자가 sudo를 통해 mount 명령을 root 권한으로 비밀번호 없이 실행할 수 있어서 로컬 권한 상향(privilege escalation)이 가능합니다. 벤더가 인수한 위험으로 근시일 내에 수정 계획이 없습니다.
💡 쉬운 설명
웹 서버 사용자(www-data)가 패스워드 없이 관리자 권한으로 저장소 마운트 명령을 실행할 수 있습니다. 이를 이용하면 공격자가 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The www-data user can elevate its privileges because sudo is configured to allow the execution of the mount command as root without a password. Therefore, the privileges can be escalated to the root user. The risk has been accepted by the vendor and won't be fixed in the near future.
📍 영향받는 시스템
sudo 설정에서 NOPASSWD로 mount 명령을 허용하는 모든 Linux 시스템
⚔️ 공격 벡터
www-data 또는 해당 그룹 사용자가 sudo mount로 악의적인 파일시스템 마운트를 통해 root 명령 실행
🛡️ 대응 방법
/etc/sudoers에서 mount 명령의 NOPASSWD 옵션 제거 또는 마운트 경로/디바이스 범위 제한
🔧 검증 코드
명령이 mount 관련 항목을 반환하면 취약하고, 아무것도 반환되지 않으면 안전한 상태입니다.
sudo -l 2>/dev/null | grep -E '\(root\)\s+NOPASSWD.*mount'