🇰🇷 한글 설명
Poly Clariti Manager 10.12.2 미만 버전에서 권한 상승이 가능한 Sudo 취약점이 발견되었습니다. 이 펌웨어 결함은 액세스 제어를 적절하게 구현하지 않아 발생합니다. HP는 최신 소프트웨어 업데이트를 통해 이 문제를 해결했습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 아닌 일반 사용자가 시스템의 높은 권한을 획득할 수 있는 보안 약점입니다. 소프트웨어를 최신 버전으로 업데이트하면 이 위험을 방지할 수 있습니다.
🇺🇸 원문 (English)
A potential privilege escalation through Sudo vulnerability has been identified in the Poly Clariti Manager for versions prior to 10.12.2. The firmware flaw does not properly implement access controls. HP has addressed the issue in the latest software update.
📍 영향받는 시스템
Poly Clariti Manager 10.12.2 미만 모든 버전
⚔️ 공격 벡터
부적절한 액세스 제어를 악용하여 시스템 내 권한 상승 시도
🛡️ 대응 방법
Poly Clariti Manager를 최신 버전(10.12.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 10.12.2 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E '10\.[0-9]+\.[0-9]+'