🇰🇷 한글 설명
Nokia MantaRay NM에서 sudo 권한 상승 취약점이 발견되었습니다. 로컬 관리자 권한을 가진 공격자가 이를 악용하면 호스트의 전체 루트(root) 권한을 획득할 수 있습니다. 성공적인 공격 시 파일 시스템에 대한 루트 수준의 접근 및 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 일반 관리자 권한을 가진 사람이 시스템의 가장 높은 권한인 '왕(root)'의 권한을 뺏을 수 있는 문제입니다. 이 권한을 얻으면 컴퓨터의 모든 파일을 마음대로 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Nokia MantaRay NM is vulnerable to a sudo privilege escalation vulnerability where a local attacker possessing administrative (local admin) privileges can escalate to full root privileges on the host. Successful exploitation results in root-level access to the filesystem and the ability to execute actions as root. The risk can be temporarily mitigated by restricting the set of commands permitted via sudo for the affected accounts.
📍 영향받는 시스템
Nokia MantaRay NM
⚔️ 공격 벡터
로컬 관리자 권한을 가진 공격자가 sudo 명령어를 악용하여 권한 상승
🛡️ 대응 방법
영향을 받는 계정에 대해 sudo를 통해 허용되는 명령어 목록을 제한하여 임시 완화
🔧 검증 코드
명령어 실행 결과에서 허용되지 않은 과도한 권한이나 의심스러운 sudo 명령어 설정이 있는지 확인