🇰🇷 한글 설명
vCenter Server의 sudo 설정 오류로 인해 발생하는 다수의 로컬 권한 상승 취약점입니다. 권한이 없는 인증된 로컬 사용자가 이 취약점을 악용하여 vCenter Server Appliance의 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 일반 사용자가 시스템의 최고 관리자 권한을 몰래 뺏을 수 있는 보안 결함입니다. 관리자 설정 실수로 인해 보안 문이 열려 있는 상태라고 이해하면 됩니다.
🇺🇸 원문 (English)
The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileges to root on vCenter Server Appliance.
📍 영향받는 시스템
VMware vCenter Server Appliance (버전 확인 필요)
⚔️ 공격 벡터
권한이 낮은 로컬 사용자가 시스템에 접속한 후 sudo 설정 오류를 이용해 권한 상승 시도
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치 적용 및 sudo 설정 검토
🔧 검증 코드
출력된 패키지 목록의 버전을 확인하여 VMware 보안 권고문에 명시된 취약 버전 포함 여부를 판단합니다.
rpm -qa | grep -i vcenter