tag: Privilege-Escalation · 2건
- 근거: CrowdStrike Falcon EDR 제품의 권한 상승 취약점 PoC — 엔드포인트 보안/인프라 보안 영역의 보안 연구 자료
- 액션: README 및 doc.h를 읽어 취약점 메커니즘 파악; CrowdStrike 공식 보안 어드바이저리·패치 상태 확인 (exploit 실행 아님)
- 근거: 리눅스 개발환경 설정 도구(Omarchy)의 루트 권한 상승 취약점 보안 공개 — 시스템/DevOps 보안 관심 분야에 해당하는 블로그 기사
- 액션: Omarchy 사용 중이라면 즉시 업데이트 여부 확인; 아니라면 PoC 내용을 읽고 비슷한 패턴(setuid 바이너리, sudo 설정 오류)의 권한 상승 벡터 개념 파악