🇰🇷 한글 설명
Microsoft Open XML File Format Converter for Mac 설치 과정에서 /Applications 폴더에 보안이 취약한 ACL(액세스 제어 목록)이 설정됩니다. 이를 통해 로컬 사용자가 실행 파일을 트로이 목마로 교체하여 임의의 코드를 실행할 수 있는 'Mac Office Open XML Permissions Vulnerability' 취약점이 존재합니다.
💡 쉬운 설명
프로그램이 설치될 때 폴더의 권한 설정이 너무 느슨하게 되어 있는 문제입니다. 이로 인해 컴퓨터를 사용하는 다른 사람이 정상적인 프로그램을 악성 프로그램으로 몰래 바꿔치기할 수 있습니다.
🇺🇸 원문 (English)
The installation for Microsoft Open XML File Format Converter for Mac sets insecure ACLs for the /Applications folder, which allows local users to execute arbitrary code by replacing the executable with a Trojan Horse, aka "Mac Office Open XML Permissions Vulnerability."
📍 영향받는 시스템
Microsoft Open XML File Format Converter for Mac
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 폴더 내의 실행 파일을 악성 파일로 교체하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나, /Applications 폴더 내 관련 파일의 ACL 권한을 보안 가이드라인에 맞게 수정해야 합니다.
🔧 검증 코드
명령어 결과에서 해당 파일의 ACL 설정에 일반 사용자(user)의 쓰기(write) 권한이 포함되어 있는지 확인합니다.
ls -le /Applications | grep -i 'Open XML'