🇰🇷 한글 설명
Sudo 1.9.17p1 미만 버전에서 발생하는 취약점으로, --chroot 옵션 사용 시 사용자가 제어 가능한 디렉토리의 /etc/nsswitch.conf 파일을 참조할 수 있습니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 관리자 권한을 얻기 위해 시스템의 설정 파일을 가짜로 바꿔치기할 수 있는 보안 구멍이 발견되었습니다. 일반 사용자가 이 방법을 이용하면 컴퓨터의 모든 권한을 가진 관리자가 될 수 있습니다.
🇺🇸 원문 (English)
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
📍 영향받는 시스템
Sudo 1.9.17p1 미만 모든 버전
⚔️ 공격 벡터
로컬 사용자가 --chroot 옵션을 이용해 조작된 설정 파일을 로드하여 권한 상승
🛡️ 대응 방법
Sudo를 1.9.17p1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.9.17p1보다 낮으면 취약한 상태입니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+'