🇰🇷 한글 설명
NoMachine Redis의 부적절한 인증으로 인한 로컬 권한 상승 취약점입니다. 인증 정보 생성 시 엔트로피가 부족하여 발생하는 이 결함은 공격자가 서비스 계정 권한으로 임의 코드를 실행할 수 있게 합니다.
💡 쉬운 설명
컴퓨터 내부의 보안 비밀번호를 만드는 규칙이 너무 단순해서 발생하는 문제입니다. 이를 통해 일반 사용자 권한을 가진 사람이 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the authentication mechanism controlling access to the Redis database. The issue results from using insufficient entropy in the generation of credentials. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the service account. Was ZDI-CAN-30984.
📍 영향받는 시스템
NoMachine Redis를 사용하는 설치 환경
⚔️ 공격 벡터
대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 로컬 공격자
🛡️ 대응 방법
NoMachine 최신 보안 패치 적용 및 Redis 인증 메커니즘 업데이트
🔧 검증 코드
명령어 결과에 NoMachine 패키지가 나타나면 설치 여부를 확인하고 제조사의 최신 보안 권고문을 참조하여 버전을 대조하십시오.
rpm -qa | grep -i nomachine || dpkg -l | grep -i nomachine
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service