🇰🇷 한글 설명
AXScript 패키지의 ActivePython ActiveX 컨트롤이 Internet Explorer에서 사용될 때 파일 시스템 접근 제어가 제대로 이루어지지 않습니다. 이로 인해 공격자는 Python 스크립트가 포함된 악성 웹 페이지를 통해 원격으로 사용자의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러의 특정 파이썬 확장 기능에 보안 구멍이 있어, 해커가 만든 사이트에 접속하면 내 컴퓨터의 개인 파일이 유출될 수 있는 문제입니다. 아주 오래된 소프트웨어의 취약점이므로 최신 환경에서는 거의 발생하지 않습니다.
🇺🇸 원문 (English)
ActivePython ActiveX control for Python in the AXScript package, when used in Internet Explorer, does not prevent a script from reading files from the client's filesystem, which allows remote attackers to read arbitrary files via a malicious web page containing Python script.
📍 영향받는 시스템
Internet Explorer에서 AXScript 패키지를 사용하는 ActivePython 환경
⚔️ 공격 벡터
Python 스크립트가 삽입된 악성 웹 페이지를 통한 원격 파일 접근
🛡️ 대응 방법
ActivePython을 최신 버전으로 업데이트하거나 해당 ActiveX 컨트롤의 사용을 중단하십시오.
🔧 검증 코드
명령어 실행 결과 ActivePython 관련 설치 경로가 출력된다면 해당 소프트웨어가 시스템에 존재하는 것입니다.
find / -name '*ActivePython*' 2>/dev/null