🇰🇷 한글 설명
낮은 권한을 가진 로컬 공격자가 SSH 등을 통해 UBR 서비스 계정에 접근할 경우, 시스템 전체 권한을 획득할 수 있는 권한 상승 취약점입니다. 이는 해당 서비스 계정이 tcpdump나 ip와 같은 특정 바이너리를 sudo 권한으로 실행할 수 있도록 허용되어 있기 때문에 발생합니다.
💡 쉬운 설명
일반 사용자 권한을 가진 해커가 특정 도구를 이용해 관리자 권한을 몰래 훔칠 수 있는 문제입니다. 시스템의 중요한 설정 파일이나 데이터를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A low‑privileged local attacker who gains access to the UBR service account (e.g., via SSH) can escalate privileges to obtain full system access. This is due to the service account being permitted to execute certain binaries (e.g., tcpdump and ip) with sudo.
📍 영향받는 시스템
UBR 서비스 계정이 sudo 권한을 가진 특정 바이너리(tcpdump, ip 등)를 실행할 수 있도록 설정된 시스템
⚔️ 공격 벡터
로컬 계정 탈취 후 sudo 권한이 부여된 바이너리를 이용한 권한 상승 공격
🛡️ 대응 방법
sudoers 설정에서 UBR 서비스 계정에 부여된 불필요한 바이너리 실행 권한을 제거하거나 제한함
🔧 검증 코드
명령어 결과에 tcpdump 또는 ip가 sudo 권한으로 나열된다면 취약할 가능성이 높습니다.
sudo -l -U ubr_service_account 2>/dev/null | grep -E 'tcpdump|ip'