CVE-2022-37706

개요

CVE-2022-37706는 Linux용 Enlightenment 데스크탑 환경의 enlightenment_sys 구성 요소에서 발견된 로컬 권한 상승(LPE) 취약점입니다. 이 취약점은 낮은 권한의 로컬 사용자가 취약한 시스템에서 루트로 권한을 상승할 수 있도록 합니다.

• CVE ID: CVE-2022-37706
• 심각도: 높음
• CVSS v3.1: 7.8
• 공격 경로: 로컬
• 영향 받는 구성 요소: enlightenment_sys
• CWE: CWE-269 (부적절한 권한 관리)

---

설명

취약점은 enlightenment_sys 바이너리가 setuid root 권한으로 실행되고 특정 경로명을 올바르게 검증하지 않기 때문에 발생합니다. /dev/.. 패턴으로 시작하는 경로에 대한 안전하지 않은 처리는 로컬 사용자가 적용되어야 하는 제한을 우회하고 더 높은 권한을 획득할 수 있게 합니다.

---

영향을 받는 버전

Enlightenment 0.25.4 미만의 모든 버전이 CVE-2022-37706에 취약한 것으로 보고되었습니다.

---

영향

성공적인 익스플로잇의 결과는 다음과 같습니다.

• 일반 사용자에서 루트로의 권한 상승
• 시스템 전체 손상
• 민감한 파일에 대한 무단 액세스
• 시스템 구성 수정
• 허가 없는 관리 작업 실행

---

탐지

관리자는 다음 사항을 확인할 수 있습니다.

• enlightenment_sys 바이너리의 존재
• 사용 중인 Enlightenment 버전
• enlightenment_sys와 관련된 의심스러운 활동
• 권한 상승 시도를 나타내는 시스템 로그

---

완화

업그레이드

Enlightenment를 0.25.4 이상 버전으로 업데이트하세요.

임시 해결책

업데이트가 아직 제공되지 않는 경우

1. 신뢰할 수 없는 로컬 사용자 액세스 제한
2. setuid 바이너리 사용 모니터링
3. 최소 권한 원칙 적용
4. 정기적인 시스템 감사 수행

---

참고 자료

• SentinelOne Vulnerability Database
• Enlightenment Security Patches
• NVD (National Vulnerability Database)
• CVE Details
• CVE-2022-37706 관련 보안 권고

---

면책 조항

이 문서는 교육, 보안 연구 및 취약점 관리 목적으로만 제공됩니다. 타인의 시스템에 대한 무단 액세스에 정보를 사용하는 것은 해당 법률을 위반할 수 있습니다.

---

라이선스

MIT License

---

작성자

MassiveHQ Research Team