🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 하드코딩된 'ubuntu' 계정과 비밀번호가 발견되었습니다. 해당 계정은 sudo 권한을 통해 비밀번호 없이 루트 권한을 획득할 수 있어, 로컬 권한 상승 공격에 취약합니다.
💡 쉬운 설명
시스템 내부에 미리 정해진 아이디와 비밀번호를 가진 관리자 계정이 숨겨져 있는 상태입니다. 이를 아는 사람이 시스템에 접속하면 아무런 제약 없이 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 22.0.951, Application prior to 20.0.2368 (VA and SaaS deployments) contain an undocumented local user account named ubuntu with a preset password and a sudoers entry granting that account passwordless root privileges (ubuntu ALL=(ALL) NOPASSWD: ALL). Anyone who knows the hardcoded password can obtain root privileges via local console or equivalent administrative access, enabling local privilege escalation. This vulnerability has been identified by the vendor as: V-2024-010 — Hardcoded Linux Password. NOTE: The patch for this vulnerability is reported to be incomplete: /etc/shadow was remediated but /etc/sudoers remains vulnerable.
📍 영향받는 시스템
Vasion Print Virtual Appliance Host < 22.0.951, Application < 20.0.2368
⚔️ 공격 벡터
로컬 콘솔 또는 관리자 권한을 가진 계정을 통한 로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
최신 보안 패치를 적용하고, /etc/sudoers 파일 내 'ubuntu' 계정의 NOPASSWD 설정이 제거되었는지 반드시 확인하십시오.
🔧 검증 코드
명령어 실행 결과로 'ubuntu ALL=(ALL) NOPASSWD: ALL' 문구가 출력되면 취약한 상태입니다.
grep -E '^ubuntu.*ALL=\(ALL\) NOPASSWD: ALL' /etc/sudoers