🇰🇷 한글 설명
Csound 5.08.2의 VST 플러그인 Python 스크립팅 기능에서 신뢰되지 않은 검색 경로 취약점이 존재합니다. 공격자는 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 PySys_SetArgv 함수를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Csound가 현재 폴더의 파이썬 파일을 실행할 때 악의적인 파일을 먼저 실행하게 될 수 있습니다. 이를 통해 공격자가 당신의 컴퓨터에서 원하는 모든 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the (1) "VST plugin with Python scripting" and (2) "VST plugin for writing score generators in Python" in Csound 5.08.2, and possibly other versions, allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983).
📍 영향받는 시스템
Csound 5.08.2 및 그 이전 버전 (VST 플러그인 Python 스크립팅 기능)
⚔️ 공격 벡터
현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 프로그램 실행 시 자동 로드
🛡️ 대응 방법
Csound를 최신 패치 버전으로 업그레이드하고 신뢰할 수 없는 소스의 파일이 있는 디렉토리에서 실행 금지
🔧 검증 코드
버전이 5.08.3 이상이면 패치됨, 5.08.2 이하이면 취약함
csound --version 2>/dev/null | grep -oP 'Csound version \K[0-9.]+'