블로그
- [Research & Technique] Sudo 권한상승 취약점 (CVE-2021-3156) ■ 취약점 개요 2021년 1월 26일 sudo 명령의 권한상승 취약점이 발표되었다. sudo는 우분투(ubuntu), 리눅스 계열 운영체제에서 일반 계정이 관리자 권한이 필요한 경우
- [Research & Technique] Windows Netlogon 권한상승 취약점(CVE-2020-1472) ■ 취약점 개요 8월 17일, Windows Netlogon 서비스에서 권한상승 취약점이 발견되었다. CVE-2020-1472는 공격자가 MS-NRPC(Netlogon Remote Protocol) 취약점을 이용해 도메인 컨트롤러(DC)에 취약한 보안 채널 연결을 설정하여 발생하는 권한상승