🇰🇷 한글 설명
RaspAP 3.1.5 이전 버전에서 웹 서버 사용자(www-data)가 restapi.service 파일에 쓰기 권한을 가지고 있으며, 비밀번호 없이 여러 중요한 명령어를 sudo로 실행할 수 있습니다. 이를 통해 공격자는 웹 인터페이스를 악용하여 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
RaspAP의 웹 서비스 계정이 시스템 관리자 권한으로 명령어를 실행할 수 있는 보안 허점입니다. 공격자는 이를 악용하여 웹사이트를 통해 전체 라즈베리파이 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
RaspAP before 3.1.5 allows an attacker to escalate privileges: the www-data user has write access to the restapi.service file and also possesses Sudo privileges to execute several critical commands without a password.
📍 영향받는 시스템
RaspAP 3.1.5 미만의 모든 버전
⚔️ 공격 벡터
로컬 또는 원격에서 웹 인터페이스 접근 후 www-data 사용자의 파일 쓰기 권한과 sudo 권한을 악용하여 임의 명령어 실행
🛡️ 대응 방법
RaspAP를 3.1.5 이상으로 업데이트
🔧 검증 코드
설치 버전이 3.1.5 이상이면 안전하고, 그 미만이거나 설치되지 않았으면 업데이트 필요
dpkg -l raspap 2>/dev/null | grep raspap || echo 'RaspAP not installed'