🔍 CVE-2025-32980

📍 영향받는 시스템

NETSCOUT nGeniusONE 6.4.0 P11 b3245 이전의 모든 버전

⚔️ 공격 벡터

로컬 접근 권한이 있는 사용자가 sudo 설정 부재로 인해 권한 상승 공격 수행

🛡️ 대응 방법

NETSCOUT nGeniusONE를 6.4.0 P11 b3245 이상으로 업그레이드하고 sudo 설정을 검토하여 최소 권한 원칙 적용

🔧 검증 코드

sudo -l 출력에서 ngenius 관련 서비스가 NOPASSWD로 설정되어 있으면 취약함. 패스워드 입력 없이 실행 가능한 명령이 있으면 위험

sudo -l 2>/dev/null | grep -i ngenius

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어