🇰🇷 한글 설명
ABR의 입력값 검증 미흡으로 인해 권한이 낮은 사용자가 sudoers 파일에 악성 항목을 주입할 수 있습니다. 이로 인해 ABR 세션이 종료된 후에도 지속적인 루트 권한을 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템 설정 파일을 몰래 수정하여 관리자 권한을 훔칠 수 있는 문제입니다. 한 번 권한을 탈취하면 로그아웃을 해도 계속해서 관리자처럼 행동할 수 있어 위험합니다.
🇺🇸 원문 (English)
Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.
📍 영향받는 시스템
ABR (버전 정보 미기재)
⚔️ 공격 벡터
입력값 검증 미흡을 이용한 sudoers 파일 내 악성 엔트리 주입
🛡️ 대응 방법
ABR 소프트웨어 업데이트 및 sudoers 파일에 대한 입력값 검증 로직 강화
🔧 검증 코드
sudoers 파일에 승인되지 않은 사용자나 비정상적인 권한 설정이 포함되어 있는지 확인합니다.
grep -v '^#' /etc/sudoers | grep -v '^$' | head -n 20