🇰🇷 한글 설명
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 문서화되지 않은 'printerlogic' 사용자가 발견되었습니다. 해당 사용자는 하드코딩된 SSH 공개 키를 보유하고 있으며, sudoers 설정에 의해 비밀번호 없이 모든 권한을 실행할 수 있어 공격자가 일치하는 개인 키를 가질 경우 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
시스템에 숨겨진 '마스터 키'가 있어, 이를 가진 해커가 비밀번호 없이 관리자 권한을 즉시 얻을 수 있는 보안 결함입니다. 이로 인해 서버의 모든 제어권을 해커에게 넘겨줄 위험이 매우 높습니다.
🇺🇸 원문 (English)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA/SaaS deployments) contain an undocumented 'printerlogic' user with a hardcoded SSH public key in '~/.ssh/authorized_keys' and a sudoers rule granting the printerlogic_ssh group 'NOPASSWD: ALL'. Possession of the matching private key gives an attacker root access to the appliance.
📍 영향받는 시스템
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA/SaaS deployments)
⚔️ 공격 벡터
하드코딩된 SSH 공개 키와 일치하는 개인 키를 이용한 원격 SSH 접속 및 sudo 권한 남용
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하거나, 하드코딩된 키를 제거하고 인증 방식을 재설정해야 합니다.
🔧 검증 코드
명령어 결과에 'printerlogic' 키가 존재하고 sudoers 설정에 'NOPASSWD: ALL'이 나타나면 취약한 상태입니다.
grep 'printerlogic' ~/.ssh/authorized_keys && sudo -l | grep 'printerlogic_ssh'