CVE-2025-27591 - below를 통한 권한 상승

이 저장소는 Linux 모니터링 도구 Below의 권한 상승 취약점인 CVE-2025-27591에 대한 익스플로잇을 포함합니다.

🛠️ 취약점 세부 정보

• CVE: CVE-2025-27591
• CVSS 점수: 7.8 (높음)
• 영향을 받는 도구: below (v0.9.0 이전)
• 취약점: Below는 루트 권한으로 모든 사용자가 쓰기 가능한 디렉터리와 로그 파일(/var/log/below/error_root.log)을 생성하므로, 권한이 없는 사용자가 심링크 공격을 수행할 수 있습니다.
• 발견: 2025년 1월
• 게시: 2025년 3월 12일
• 출처: SecurityOnline, OpenWall

💥 익스플로잇 요약

이 익스플로잇을 통해 로컬 사용자는 다음 방법으로 루트 권한을 상승시킬 수 있습니다:

1. /var/log/below/error_root.log를 /etc/passwd로 심링크 생성
2. below가 심링크에 쓰도록 트리거
3. 악성 루트 사용자를 /etc/passwd에 주입

⚙️ 요구 사항

• below는 sudo를 통해 사용 가능해야 합니다. 예:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *