🇰🇷 한글 설명
Okta Privileged Access server agent (SFTD) 버전 1.82.0~1.84.0에서 sudo 명령 번들 기능 활성화 시 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템에서 높은 권한을 획득할 수 있습니다. 버전 1.87.1 이상으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
Okta 보안 도구의 특정 버전에서 버그로 인해 일반 사용자가 관리자 권한을 얻을 수 있는 문제가 있습니다. 최신 버전으로 업데이트하면 이 문제가 고쳐집니다.
🇺🇸 원문 (English)
Okta Privileged Access server agent (SFTD) versions 1.82.0 to 1.84.0 are affected by a privilege escalation vulnerability when the sudo command bundles feature is enabled. To remediate this vulnerability, upgrade the Okta Privileged Access server agent (SFTD) to version 1.87.1 or greater.
📍 영향받는 시스템
Okta Privileged Access server agent (SFTD) 1.82.0 ~ 1.84.0
⚔️ 공격 벡터
sudo 명령 번들 기능이 활성화된 환경에서 로컬 권한 상승 공격
🛡️ 대응 방법
SFTD를 1.87.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 1.87.1 이상이면 안전하고, 1.82.0~1.84.0 범위면 즉시 업그레이드가 필요합니다.
sftd --version 2>/dev/null || dpkg -l sftd 2>/dev/null | tail -1 | awk '{print $3}'