🇰🇷 한글 설명
Wesnoth 게임의 Python AI 모듈에서 화이트리스트된 모듈을 통해 안전하지 않은 모듈에 접근하는 방식으로 샌드박스를 우회할 수 있는 취약점입니다. 계층적 모듈 이름을 악용하여 원격 공격자가 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
게임 Wesnoth의 AI 모듈에서 보안 제한을 우회하여 해커가 원격으로 악의적인 코드를 실행할 수 있는 문제입니다. 안전하다고 허용된 기능을 통해 위험한 기능에 접근하는 방식으로 공격합니다.
🇺🇸 원문 (English)
The Python AI module in Wesnoth 1.4.x and 1.5 before 1.5.11 allows remote attackers to escape the sandbox and execute arbitrary code by using a whitelisted module that imports an unsafe module, then using a hierarchical module name to access the unsafe module through the whitelisted module.
📍 영향받는 시스템
Wesnoth 1.4.x 및 1.5 ~ 1.5.10 버전
⚔️ 공격 벡터
화이트리스트된 Python 모듈의 import 기능을 악용하여 제한된 모듈 접근
🛡️ 대응 방법
Wesnoth를 1.5.11 이상으로 업그레이드
🔧 검증 코드
설치된 Wesnoth 버전이 1.5.11 이상인지 확인하며, 1.4.x 또는 1.5.10 이하라면 취약합니다
dpkg -l | grep wesnoth 2>/dev/null || rpm -qa | grep wesnoth