🇰🇷 한글 설명
dstat의 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리에 위장된 Python 모듈을 배치하여 로컬 사용자가 권한 상승을 달성할 수 있습니다. Python이 모듈을 찾을 때 현재 디렉토리를 먼저 검색하는 특성을 악용합니다.
💡 쉬운 설명
dstat 도구를 실행할 때, 위험한 가짜 파이썬 파일이 같은 폴더에 있으면 그것이 먼저 실행되어 컴퓨터를 제어할 수 있습니다. 신뢰할 수 없는 폴더에서 dstat을 실행하면 안 됩니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in dstat before r3199 allows local users to gain privileges via a Trojan horse Python module in the current working directory, a different vulnerability than CVE-2009-3894.
📍 영향받는 시스템
dstat r3199 이전 모든 버전
⚔️ 공격 벡터
로컬 공격자가 현재 작업 디렉토리에 악의적인 Python 모듈을 생성하고, 사용자가 해당 디렉토리에서 dstat을 실행하도록 유도
🛡️ 대응 방법
dstat을 최신 버전(r3199 이상)으로 업그레이드하고, 신뢰할 수 없는 디렉토리에서는 dstat 실행 금지
🔧 검증 코드
버전 번호가 r3199 이상이면 패치됨. 구버전이면 즉시 업그레이드 필요
dstat --version 2>/dev/null | head -1