FALCO를 슬롯 사이트 CVE-2019-14287을 감지하는 방법

Sudo의 CVE-2019-14287이라는 취약점이 최근 발견되었습니다.
이것은 1.8.28 이전의 Sudo 버전에서 특정 조건에서 사용자 ID를 슬롯 사이트 명령을 실행할 수있는 문제입니다.
이 취약점을 고려하면 악의적 인 사용자가 임의의 명령을 루트로 실행할 수 있습니다.
Falco 또는 슬롯 사이트 Secure를 사용 하여이 취약성의 착취를 감지하고 응답하는 방법이 제안되었습니다.
이 도구는 비정상적인 Sudo 운영을 감지하고 보안 이벤트를 생성하여 시스템을 보호하는 데 도움이됩니다.
슬롯 사이트 Secure는 영향을받는 컨테이너를 식별하고 취약점을 이용하려는 시도에 응답 할 수 있습니다.
이 취약점에 대한주의와 대책이 중요합니다.