[CVE-2021-3156] sudo 취약점 패치

RHEL의 sudo 권한 관련 취약점 (CVE-2021-3156)이 발견되었다.

취약점 패치는 yum update sudo 를 통해 버전 업그레이드를 진행했다.

1. sudo 버전 확인 (centos 버전 별 차이 있음)

 $ sudo -V

   Sudoers I/O plugin version 1.8.25p1    #업데이트 전
   Sudoers I/O plugin version 1.8.29      #업데이트 후

2. 취약점 영향도 확인 

$ sudoedit -s / 

   sudoedit: /? not a regular file   # 에러 발생 (업데이트 전)
   usage: sudoedit [-AknS] ......    # 결과 출력 (업데이트 후)

취약점 패치 전

취약점 패치 후