🇰🇷 한글 설명
Autodesk Maya 8.0부터 2010 버전과 Alias Wavefront Maya 6.5, 7.0에서 .ma 또는 .mb 파일의 MEL(Maya Embedded Language) 스크립트 노드를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 특히 python 명령어나 지정되지 않은 다른 MEL 명령어를 포함한 파일 로드 시 공격이 가능합니다.
💡 쉬운 설명
Maya 3D 디자인 소프트웨어에서 악의적인 파일을 열 때 해커가 컴퓨터를 장악할 수 있는 문제입니다. 메일이나 인터넷에서 받은 Maya 파일은 신뢰할 수 있는 출처에서만 열어야 합니다.
🇺🇸 원문 (English)
Autodesk Maya 8.0, 8.5, 2008, 2009, and 2010 and Alias Wavefront Maya 6.5 and 7.0 allow remote attackers to execute arbitrary code via a (1) .ma or (2) .mb file that uses the Maya Embedded Language (MEL) python command or unspecified other MEL commands, related to "Script Nodes."
📍 영향받는 시스템
Autodesk Maya 8.0, 8.5, 2008, 2009, 2010; Alias Wavefront Maya 6.5, 7.0
⚔️ 공격 벡터
악의적으로 조작된 .ma/.mb 파일을 사용자가 실행할 때, Script Node의 MEL/Python 명령어를 통한 원격 코드 실행
🛡️ 대응 방법
Maya를 최신 버전으로 업그레이드하고, 신뢰하지 않는 출처의 .ma/.mb 파일 실행 금지
🔧 검증 코드
설치된 Maya 경로와 버전이 표시되면 해당 버전이 취약한지 확인하세요. 경로가 없으면 Maya가 설치되지 않아 취약하지 않습니다.
ls -la /opt/Autodesk/maya*/bin/maya 2>/dev/null || ls -la /Applications/Autodesk/maya*/bin/maya 2>/dev/null || which maya