🇰🇷 한글 설명
Telenia Software TVox의 특정 버전에서 권한 상승 취약점이 발견되었습니다. /etc/sudoers.d/telenia 설정 오류로 인해 apache 계정 권한을 가진 공격자가 /bin/nice 명령어를 이용해 비밀번호 없이 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹 서버 권한을 가진 해커가 시스템 설정 실수로 인해 컴퓨터의 모든 권한을 가진 관리자(root)로 변신할 수 있는 문제입니다. 특정 명령어를 이용해 비밀번호 입력 없이 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain a privilege escalation vulnerability that allows attackers with access to the apache account to execute arbitrary commands as root by exploiting an insecure sudoers configuration in /etc/sudoers.d/telenia. The configuration grants the apache user NOPASSWD execution of /bin/nice, which can be leveraged to invoke arbitrary commands, enabling full root-level command execution without supplying a password.
📍 영향받는 시스템
Telenia Software TVox 26.5.3 및 이전 26.x 버전, 24.9.21 및 이전 24.x 버전
⚔️ 공격 벡터
apache 계정에서 sudo를 통해 /bin/nice 명령어를 실행하여 루트 권한 획득
🛡️ 대응 방법
/etc/sudoers.d/telenia 파일에서 apache 사용자의 NOPASSWD 설정 제거 또는 보안 설정 수정
🔧 검증 코드
명령어 결과에 'NOPASSWD: /bin/nice'가 포함되어 있다면 취약한 상태입니다.
sudo -l -U apache 2>/dev/null | grep '/bin/nice'