🇰🇷 한글 설명
Linuxfabrik Monitoring Plugins 5.1.0 미만 버전에서 nagios 또는 icinga 계정이 인자 제한 없이 /usr/bin/apt-get을 루트 권한으로 실행할 수 있는 취약점이 발견되었습니다. 공격자가 해당 계정을 제어할 경우 APT 설정을 조작하여 임의의 명령어를 루트 권한으로 실행함으로써 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
모니터링용 계정이 관리자 권한을 가진 프로그램을 잘못된 방식으로 사용할 수 있는 보안 허점이 있습니다. 해커가 이 계정을 이용하면 컴퓨터의 모든 권한을 탈취하여 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Linuxfabrik Monitoring Plugins provides monitoring plugins for Icinga, Nagios, and related systems. Prior to version 5.1.0, the shipped assets/sudoers/Debian.sudoers policy allowed the nagios or icinga account to execute /usr/bin/apt-get as root without restricting its arguments. An attacker who already controls that monitoring account can supply the APT::Update::Pre-Invoke option to execute an arbitrary command while apt-get runs with root privileges, resulting in a root shell and complete compromise of the host. The vulnerable rule supports the check-plugins/deb-updates/deb-updates plugin, but it authorized arbitrary apt-get argument sequences rather than only the required apt-get update --quiet 2 command. This issue is fixed in version 5.1.0.
📍 영향받는 시스템
Linuxfabrik Monitoring Plugins version prior to 5.1.0
⚔️ 공격 벡터
제어권을 획득한 모니터링 계정을 통해 APT::Update::Pre-Invoke 옵션을 사용하여 임의의 명령어를 루트 권한으로 실행
🛡️ 대응 방법
Linuxfabrik Monitoring Plugins를 5.1.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 패키지 버전이 5.1.0 미만이면 취약한 상태입니다.
dpkg -l | grep -i 'linuxfabrik' 2>/dev/null || rpm -qa | grep -i 'linuxfabrik' 2>/dev/null
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux