🇰🇷 한글 설명
dstat 0.7.0 이전 버전에서 Python 모듈 검색 경로가 검증되지 않아, 로컬 사용자가 현재 디렉토리나 서브디렉토리에 악성 Python 모듈을 배치하여 권한 상승 공격이 가능합니다. 이는 신뢰할 수 없는 경로에서 모듈을 로드하는 대표적인 보안 취약점입니다.
💡 쉬운 설명
dstat이라는 도구가 현재 폴더의 파일을 먼저 찾도록 설정되어 있어서, 해커가 가짜 파일을 놓으면 높은 권한으로 실행될 수 있습니다. 같은 폴더에서 프로그램을 실행할 때 항상 주의해야 합니다.
🇺🇸 원문 (English)
Multiple untrusted search path vulnerabilities in dstat before 0.7.0 allow local users to gain privileges via a Trojan horse Python module in (1) the current working directory or (2) a certain subdirectory of the current working directory.
📍 영향받는 시스템
dstat 0.7.0 이전 모든 버전 (Linux)
⚔️ 공격 벡터
현재 작업 디렉토리 또는 하위 디렉토리에 Trojan horse Python 모듈을 배치한 후 dstat 실행
🛡️ 대응 방법
dstat을 0.7.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
버전 정보가 0.7.0 이상이면 안전하며, 미설치 상태면 영향 없음
dstat --version 2>/dev/null | head -1 || dpkg -l dstat 2>/dev/null | grep dstat