🇰🇷 한글 설명
RaspAP raspap-webgui 3.5.5 이하 버전의 PluginInstaller::addSudoers 함수에서 부적절한 권한 관리 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 권한 상승을 유도할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
💡 쉬운 설명
RaspAP라는 소프트웨어의 설정 오류로 인해 해커가 원격에서 관리자 권한을 획득할 수 있는 위험이 있습니다. 이미 공격 방법이 알려져 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A vulnerability was found in RaspAP raspap-webgui up to 3.5.5. Affected by this issue is the function PluginInstaller::addSudoers of the file src/RaspAP/Plugins/PluginInstaller.php of the component sudo Configuration. Performing a manipulation results in improper privilege management. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
RaspAP raspap-webgui 버전 3.5.5 및 그 이하 버전
⚔️ 공격 벡터
원격에서 PluginInstaller::addSudoers 함수를 조작하여 권한 상승 공격 수행
🛡️ 대응 방법
RaspAP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 플러그인 설정을 점검하십시오.
🔧 검증 코드
출력된 버전 정보가 3.5.5 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep raspap 2>/dev/null || git clone https://github.com/RaspAP/raspap-webgui && cd raspap-webgui && git describe --tags