🇰🇷 한글 설명
Ilevia EVE X1/X5 Server 버전 4.7.18.0.eden 이하에서 sudoers 파일 설정 오류로 인해 특정 Bash 스크립트가 비밀번호 없이 실행될 수 있습니다. 공격자가 해당 스크립트를 수정하거나 명령 주입을 통해 악성 페이로드를 삽입할 경우, sudo 권한을 이용해 루트 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
시스템 설정 실수로 인해 특정 프로그램이 비밀번호 없이 관리자 권한으로 실행될 수 있는 보안 약점이 발견되었습니다. 해커가 이 프로그램을 조작하면 컴퓨터의 모든 권한을 마음대로 휘두를 수 있게 됩니다.
🇺🇸 원문 (English)
Ilevia EVE X1/X5 Server version ≤ 4.7.18.0.eden contains a misconfiguration in the sudoers file that allows passwordless execution of certain Bash scripts. If these scripts are writable by web-facing users or accessible via command injection, attackers can replace them with malicious payloads. Execution with sudo grants full root access, resulting in remote privilege escalation and potential system compromise.
📍 영향받는 시스템
Ilevia EVE X1/X5 Server version ≤ 4.7.18.0.eden
⚔️ 공격 벡터
쓰기 권한이 있는 스크립트 변조 또는 명령 주입을 통한 권한 상승
🛡️ 대응 방법
sudoers 파일의 권한 설정을 검토하여 스크립트의 쓰기 권한을 제한하고, 불필요한 passwordless sudo 설정을 제거하십시오.
🔧 검증 코드
명령어 결과에 비밀번호 없이 실행 가능한 스크립트 경로가 나타나면 취약할 가능성이 높습니다.
sudo -l | grep -E '^[a-zA-Z0-9_-]+.*\(ALL\) NOPASSWD:'