🇰🇷 한글 설명
Epiphany 2.22.3의 Python 인터페이스에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의의 코드 실행이 가능합니다. PySys_SetArgv 함수의 부적절한 경로 처리로 인해 발생합니다.
💡 쉬운 설명
프로그램이 현재 폴더에 있는 Python 파일을 신뢰하면서 공격자가 악성 파일을 심어 프로그램을 조종할 수 있습니다. 로컬 사용자만 공격할 수 있지만 시스템 제어 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the Python interface in Epiphany 2.22.3, and possibly other versions, allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983).
📍 영향받는 시스템
Epiphany 2.22.3 및 이전 버전의 Python 인터페이스 모듈
⚔️ 공격 벡터
공격자가 피해자와 같은 시스템 접근권을 가진 상태에서 현재 작업 디렉토리에 트로이목마 Python 파일을 배치
🛡️ 대응 방법
Epiphany를 2.22.4 이상으로 업그레이드하거나 신뢰할 수 없는 디렉토리에서 프로그램 실행 회피
🔧 검증 코드
설치된 Epiphany 버전이 2.22.3 이하면 취약하며, 2.22.4 이상이면 패치됨
dpkg -l epiphany-browser 2>/dev/null | grep -E '^ii' | awk '{print $3}'