🇰🇷 한글 설명
sudoers 파일에서 특정 사용자(XXX)에 대한 권한 제어가 누락되어 있어 제한 없이 권한을 상승시킬 수 있는 취약점입니다. 이를 악용하면 공격자가 루트 권한으로 시스템을 제어할 수 있습니다.
💡 쉬운 설명
sudo 권한 설정이 잘못되어 특정 사용자가 아무 제한 없이 관리자 권한을 얻을 수 있습니다. 이를 통해 공격자가 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The absence of permissions control for the user XXX allows the current configuration in the sudoers file to escalate privileges without any restrictions
📍 영향받는 시스템
Linux/Unix 시스템 (sudoers 파일 설정 오류가 있는 모든 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 sudo 명령 실행으로 제한 없이 루트 권한 획득
🛡️ 대응 방법
sudoers 파일(visudo 사용)을 검토하여 사용자 XXX의 권한 제어를 적절히 설정하고 필요한 최소 권한만 부여
🔧 검증 코드
위 명령어에서 ALL 또는 NOPASSWD가 나타나면 권한 상승 취약점이 존재하는 상태입니다
sudo -l -U XXX 2>/dev/null | grep -E '(ALL|NOPASSWD)'