🇰🇷 한글 설명
Linux 64비트 환경의 AlgoSec Firewall Analyzer에서 발생하는 부적절한 권한 관리 취약점입니다. 로컬 사용자가 sudoers 파일에 승인된 명령의 파라미터를 악용하여 권한 상승 및 파라미터 주입을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 일반 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 특정 명령어를 실행할 때 입력값을 조작하여 시스템 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Privilege Management vulnerability in AlgoSec Firewall Analyzer on Linux, 64 bit allows Privilege Escalation, Parameter Injection.
A local user with access to the command line may escalate their privileges by abusing the parameters of a command that is approved in the sudoers file.
This issue affects Firewall Analyzer: A33.0, A33.10.
📍 영향받는 시스템
AlgoSec Firewall Analyzer: A33.0, A33.10
⚔️ 공격 벡터
로컬 명령줄 접근을 통한 sudoers 설정 내 명령 파라미터 주입
🛡️ 대응 방법
AlgoSec에서 제공하는 최신 보안 패치를 적용하거나 sudoers 파일의 권한 설정을 검토하십시오.
🔧 검증 코드
설치된 패키지 목록에서 AlgoSec 관련 소프트웨어와 현재 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'algosec' || dpkg -l | grep -i 'algosec'