🇰🇷 한글 설명
Emacs 22.1과 22.2의 Python 편집 기능이 현재 작업 디렉토리에서 Python 스크립트를 자동으로 import하는 과정에서 악의적인 Python 파일이 실행될 수 있는 취약점입니다. 로컬 사용자가 현재 디렉토리에 Trojan horse Python 파일을 배치하면 Python 파일 편집 시 임의의 코드가 실행됩니다.
💡 쉬운 설명
Emacs 텍스트 편집기에서 Python 파일을 열 때 같은 폴더의 악의적인 Python 스크립트가 자동으로 실행되는 문제입니다. 컴퓨터에 접근할 수 있는 사람이 위험한 파일을 몰래 넣어두면 프로그래머가 Python 파일을 수정할 때 그 악의적인 코드가 실행됩니다.
🇺🇸 원문 (English)
emacs/lisp/progmodes/python.el in Emacs 22.1 and 22.2 imports Python script from the current working directory during editing of a Python file, which allows local users to execute arbitrary code via a Trojan horse Python file.
📍 영향받는 시스템
GNU Emacs 22.1, 22.2 (python.el 모듈)
⚔️ 공격 벡터
로컬 사용자가 공유 디렉토리에 Trojan horse Python 파일을 배치한 후 피해자가 같은 폴더에서 Python 파일을 Emacs로 편집하도록 유도
🛡️ 대응 방법
Emacs를 22.3 이상으로 업그레이드하거나 python.el을 수정된 버전으로 교체
🔧 검증 코드
22.1 또는 22.2가 출력되면 취약한 버전이며, 22.3 이상이면 안전합니다.
emacs --version | grep -oP '\d+\.\d+' | head -1