🇰🇷 한글 설명
fprintd 1.94.3 이하 버전에서 보안 주의 메커니즘이 부재하여, PAM의 'auth sufficient pam_fprintd.so' 설정이 의도하지 않은 작업을 인증할 수 있게 함. 로컬 공격자가 Sudo를 통해 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
지문 인식 인증 시스템에서 사용자 확인 단계가 없어서 권한 상승이 가능합니다. 시스템을 최신 버전으로 업데이트하거나 PAM 설정을 제한해야 합니다.
🇺🇸 원문 (English)
fprintd through 1.94.3 lacks a security attention mechanism, and thus unexpected actions might be authorized by "auth sufficient pam_fprintd.so" for Sudo. NOTE: the supplier disputes this because they believe issue resolution would involve modifying the PAM configuration to restrict pam_fprintd.so to front-ends that implement a proper attention mechanism, not modifying pam_fprintd.so or fprintd.
📍 영향받는 시스템
fprintd 1.94.3 이하 버전 (Linux: Ubuntu, Debian, Fedora 등)
⚔️ 공격 벡터
로컬 사용자가 PAM 설정된 Sudo 명령에서 지문 인식을 악용하여 권한 상승
🛡️ 대응 방법
fprintd를 최신 버전으로 업그레이드하거나 PAM 설정에서 pam_fprintd.so 사용 제한
🔧 검증 코드
설치된 fprintd 버전이 1.94.3 이하이면 취약하므로 업그레이드 필요
dpkg -l fprintd 2>/dev/null | grep fprintd | awk '{print $2, $3}'