이번 주 다이제스트에서 우리는 다음에 대해 논의 할 것입니다 :
- Linux 커널의 권한 상승 취약점(DirtyCred);
- PostgreSQL에서 임의의 코드 실행; 그리고
- Zoom 자동 업데이트 프로세스의 권한 상승 취약성.
DirtyCred 권한 상승 취약점
노스웨스턴 대학의 학술 연구원들은 Linux 커널 자격 증명을 교환하는 새로운 악용 개념을 도입했습니다. 이 악용 방법은 더티 파이프 취약성 CVE-2022-0847과 유사합니다. 더티 파이프 취약점은 Linux 커널 파이프 하위 시스템의 초기화되지 않은 버그로, 커널 버전 5.8 이상에 영향을 미칩니다.
DirtyCred 취약점을 통해 로컬 공격자는 영향을 받는 Linux 커널 버전에 대한 권한을 에스컬레이션할 수 있습니다. 이 취약성을 이용하려면 공격자가 먼저 대상 시스템에서 권한이 낮은 코드를 실행할 수 있어야 합니다. 라우팅 결정을 처리하는 방식에 특정 문제가 있습니다. 이 문제는 객체에 대해 추가 자유 작업을 수행하기 전에 객체의 존재 여부를 확인하지 못하여 발생합니다. 이 취약점을 통해 공격자는 상승된 권한을 얻고 루트로 임의 코드를 실행할 수 있습니다.
CVE-2022-2588로 등록된 DirtyCred 취약점은 기밀성, 무결성 및 가용성에 대한 높은 영향으로 인해 Red Hat의 CVSS 점수에서 6.7 중간으로 평가되었습니다. 공격이 성공하면 커널 자격 증명 권한 검사를 우회하여 권한 상승을 수행할 수 있습니다.
영향을 받는 Linux 커널 패키지를 가능한 한 빨리 최신 버전으로 업데이트하는 것이 좋습니다.
포스트그레SQL 임의 코드 실행
PostgreSQL에서 발견된 취약점으로 인해 피해자 역할로 임의 코드가 실행될 수 있습니다. 공격에는 하나 이상의 스키마에서 비임시 개체를 만드는 기능, 피해자가 CREATE OR REPLACE 또는 존재하지 않는 경우 만들기의 대상이 되는 개체를 사용하도록 유인하거나 기다리는 기능, 관리자가 해당 스키마에서 취약한 확장을 만들거나 업데이트할 때까지 유인하거나 기다리는 기능이 필요합니다. 세 가지 조건이 모두 충족되면 공격자는 피해자 역할로 임의 코드를 실행할 수 있습니다. superuser. PostgreSQL 번들 확장과 번들되지 않은 확장은 모두 영향을 받는 것으로 알려진 확장 목록에 포함되어 있습니다.
이 취약성은 CVE-2022-2625로 등록되었으며 기밀성, 무결성 및 가용성에 대한 높은 영향으로 인해 NVD의 CVSS 점수에서 8.0으로 높은 평가를 받았습니다. 이 취약점은 PostgreSQL 14.5, 13.8, 12.12, 11.17, 10.22 및 15 베타 3 릴리스에서 패치되었습니다.
PostgreSQL에 따르면 PostgreSQL 10은 2022년 11월 10일에 수명 종료(EOL)가 됩니다. 따라서 프로덕션 환경에서 PostgreSQL 10을 실행하는 경우 PostgreSQL은 지원되는 최신 PostgreSQL 버전으로 업그레이드하는 것이 좋습니다.
MacOS용 Zoom 클라이언트 권한 상승 취약성
MacOS용 Zoom 미팅 클라이언트에서 로컬로 인증된 공격자가 시스템에 대한 권한을 에스컬레이션할 수 있는 취약점이 발견되었습니다. 자동 업데이트 프로세스의 결함으로 인해 이 취약점이 발생합니다. 인증된 공격자는 이 취약점을 악용하여 잘 조작된 요청을 보내 피해자의 컴퓨터에 대한 루트 액세스 권한을 얻을 수 있습니다.
이 취약성은 CVE-2022-28757로 등록되었으며 기밀성, 무결성 및 가용성에 대한 높은 영향으로 인해 Zoom Video Communications, Inc.의 CVSS 점수에서 8.8로 높은 평가를 받았습니다. 이 취약점은 MacOS 버전 5.7.3 및 버전 5.11.6 이전의 Zoom 미팅 클라이언트에 영향을 미칩니다.
이번 주 트렌드 취약점
- CVE-2022-32250: 5.18.1을 통한 Linux 커널의 로컬 권한 에스컬레이션
- CVE-2022-0028: 팔로알토 네트웍스에서 TCP RDoS(서비스 거부)가 반영 및 증폭됨
- CVE-2022-22536: SAP SE 애플리케이션에서 인증되지 않은 요청 밀수 및 요청 연결
- CVE-2021-30657: macOS 빅서에서 게이트키퍼 검사 우회
CVE-2022-26923: Active Directory 도메인 서비스 권한 상승 취약성
내용