CVE-2022-21392: Oracle Enterprise Manager의 NMR SUID를 통한 로컬 권한 상승

Oracle 설치 환경에서 “nmr” 바이너리가 존재하고 “root”로 SUID 설정되어 있을 때, 안전하지 않은 디렉터리 권한으로 인해 “oracle” 사용자는 “nmr_macro_list” 파일을 교체하여 자신의 권한을 “root” 사용자 권한으로 상승시킬 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점은 다음 조건을 필요로 합니다:

• “oracle” 사용자로 로컬 시스템에 접근할 수 있어야 합니다 (예: 손상된 Oracle Database를 통해 임의 Java 코드를 실행하는 경우)

개념 증명:

더 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.