🇰🇷 한글 설명
Eye of GNOME(eog) 2.22.3 이하 버전의 Python 인터페이스에 존재하는 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리에 있는 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불안전한 경로 처리가 원인입니다.
💡 쉬운 설명
Eye of GNOME 이미지 뷰어를 사용할 때, 같은 폴더에 있는 악의적인 Python 파일이 자동으로 실행될 수 있습니다. 악의적인 파일이 있는 폴더에서 eog를 실행하면 공격자가 당신의 컴퓨터를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the Python interface in Eye of GNOME (eog) 2.22.3, and possibly other versions, allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983).
📍 영향받는 시스템
Eye of GNOME (eog) 2.22.3 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 현재 작업 디렉토리에 트로잔 Python 파일을 배치하여 eog 실행 시 임의 코드 실행
🛡️ 대응 방법
eog를 최신 버전(2.24 이상)으로 업그레이드하거나 신뢰되지 않은 디렉토리에서 eog를 실행하지 않기
🔧 검증 코드
설치된 eog 버전이 2.22.x 또는 2.23.x이면 취약 상태, 2.24 이상이면 패치됨
dpkg -l eog 2>/dev/null | grep '^ii' | awk '{print $3}' | grep -E '^2\.(22\.[0-9]|2[0-3]\.)' && echo 'VULNERABLE' || echo 'PATCHED'