🇰🇷 한글 설명
xrdp는 오픈소스 RDP 서버입니다. 0.10.5 이하 버전에서 세션 실행 컴포넌트가 권한 해제(privilege drop) 과정의 오류를 제대로 처리하지 않아, 인증된 로컬 공격자가 root 권한으로 권한 상승하여 임의 코드를 실행할 수 있습니다. 이 문제는 0.10.6 버전에서 수정되었습니다.
💡 쉬운 설명
xrdp라는 원격 데스크톱 서버에 오류 처리 결함이 있어, 로컬에 로그인한 사용자가 관리자(root) 권한을 빼앗을 수 있습니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
xrdp is an open source RDP server. In versions through 0.10.5, the session execution component did not properly handle an error during the privilege drop process. This improper privilege management could allow an authenticated local attacker to escalate privileges to root and execute arbitrary code on the system. An additional exploit would be needed to facilitate this. This issue has been fixed in version 0.10.6.
📍 영향받는 시스템
xrdp 0.10.5 이하 버전이 설치된 Linux 시스템
⚔️ 공격 벡터
인증된 로컬 사용자가 권한 해제 과정의 오류를 악용해 root 권한으로 상승
🛡️ 대응 방법
xrdp를 0.10.6 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.10.6 미만이면 취약하며, 0.10.6 이상이면 패치가 적용된 것입니다.
xrdp --version 2>/dev/null || dpkg -l xrdp 2>/dev/null | grep xrdp