🇰🇷 한글 설명
xchat의 Python 모듈에서 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리의 Trojan horse Python 파일을 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 취약점(CVE-2008-5983)과 관련이 있으며, 안전하지 않은 경로 설정으로 인한 코드 삽입 공격에 취약합니다.
💡 쉬운 설명
xchat을 실행할 때 현재 폴더의 악의적인 Python 파일을 자동으로 로드하고 실행하는 문제입니다. 같은 폴더에 있는 누군가의 악의적 파일로 인해 당신의 컴퓨터를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the Python module in xchat allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983).
📍 영향받는 시스템
xchat 2.8.x 이하 버전 (Python 모듈 포함)
⚔️ 공격 벡터
로컬 사용자가 현재 작업 디렉토리에 Trojan horse Python 파일을 배치한 후 xchat을 실행하면 자동으로 해당 파일이 로드되어 실행됨
🛡️ 대응 방법
xchat을 최신 버전으로 업그레이드하거나, 신뢰할 수 없는 디렉토리에서 xchat 실행 피하기
🔧 검증 코드
설치된 xchat의 버전이 표시되면 버전 확인 후 2.8.x 이하면 업그레이드 필요, 설치되지 않았으면 '설치되지 않음' 메시지 표시
dpkg -l xchat 2>/dev/null | grep xchat || rpm -q xchat 2>/dev/null || echo 'xchat not installed'