🇰🇷 한글 설명
NoMachine의 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하도록 유도하여 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 시스템의 보안 설정을 조작하여 관리자 권한을 뺏을 수 있는 문제입니다. 보안이 취약한 위치에 가짜 설정 파일을 두어 프로그램이 이를 읽게 만드는 방식입니다.
🇺🇸 원문 (English)
NoMachine Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the service account. Was ZDI-CAN-26766.
📍 영향받는 시스템
NoMachine (OpenSSL 설정 파일 경로 취약점이 존재하는 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 보안되지 않은 경로에 악성 OpenSSL 설정 파일을 배치하여 권한 상승 시도
🛡️ 대응 방법
NoMachine 최신 보안 패치 적용 및 OpenSSL 설정 파일 경로의 권한 제한 확인
🔧 검증 코드
출력된 결과에서 설치된 NoMachine의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i nomachine || dpkg -l | grep -i nomachine