🇰🇷 한글 설명
PocketBook InkPad Color 3 디바이스의 Sudo 권한 설정 오류로 인해 공격자가 인증 없이 시스템 파일을 읽을 수 있는 취약점입니다. Linux ARM 환경에서 부적절한 Sudo 설정으로 인해 제한된 사용자도 높은 권한의 명령어 실행이 가능합니다.
💡 쉬운 설명
PocketBook 전자책 기기의 권한 설정 실수로 누구나 중요한 파일을 읽을 수 있게 되었습니다. 기기 펌웨어 업데이트로 해결할 수 있습니다.
🇺🇸 원문 (English)
A Sudo privilege misconfiguration vulnerability in PocketBook InkPad Color 3 on Linux, ARM allows attackers to read file contents on the device.This issue affects InkPad Color 3: U743k3.6.8.3671.
📍 영향받는 시스템
PocketBook InkPad Color 3 (버전 U743k3.6.8.3671 이하)
⚔️ 공격 벡터
Sudo 설정 오류를 악용한 권한 상승 및 파일 접근 (로컬 접근 필요)
🛡️ 대응 방법
PocketBook 공식 펌웨어 업데이트 설치 및 Sudo 권한 설정 검토/수정
🔧 검증 코드
명령어 실행 후 NOPASSWD 항목이 없으면 안전합니다. NOPASSWD 항목이 있으면 권한 설정이 취약한 상태입니다.
sudo -l 2>/dev/null | grep -E 'NOPASSWD|sudoers'