🇰🇷 한글 설명
Sudo 1.9.17p1 미만 버전에서 sudoers 설정 파일에 현재 호스트나 ALL이 아닌 특정 호스트가 지정된 경우, 권한이 있는 사용자가 의도하지 않은 머신에서 명령을 실행할 수 있는 취약점입니다. 이는 호스트 기반 권한 제어 로직의 결함으로 인해 발생합니다.
💡 쉬운 설명
특정 컴퓨터에서만 명령을 내릴 수 있도록 제한해 두었음에도 불구하고, 설정 오류를 이용해 다른 컴퓨터에서도 명령을 실행할 수 있는 문제입니다. 관리자가 의도한 보안 규칙이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to execute commands on unintended machines.
📍 영향받는 시스템
Sudo 1.9.17p1 미만 모든 버전
⚔️ 공격 벡터
sudoers 파일에 잘못 설정된 호스트 정보를 악용하여 권한을 우회하는 방식
🛡️ 대응 방법
Sudo를 1.9.17p1 이상 버전으로 업데이트하거나 sudoers 파일의 호스트 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전 번호가 1.9.17p1보다 낮으면 취약한 버전입니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+[p]?'