🇰🇷 한글 설명
Linux용 Google Chrome 13.0.782.107 이전 버전에서 드래그 앤 드롭 구현 시 파일 권한을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
웹 브라우저에서 파일을 끌어다 놓는 기능을 이용해 원래는 접근할 수 없는 파일에 접근할 수 있는 보안 허점이 있습니다. 공격자가 사용자를 속여 특정 동작을 유도하면 시스템의 중요한 파일이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The drag-and-drop implementation in Google Chrome before 13.0.782.107 on Linux does not properly enforce permissions for files, which allows user-assisted remote attackers to bypass intended access restrictions via unspecified vectors.
📍 영향받는 시스템
Linux용 Google Chrome 13.0.782.107 미만 버전
⚔️ 공격 벡터
사용자의 상호작용을 유도하여 드래그 앤 드롭 기능을 통해 파일 접근 권한을 우회하는 방식
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Chrome 버전을 확인하여 13.0.782.107보다 낮은지 확인하십시오.
google-chrome --version 2>/dev/null || dpkg -l | grep google-chrome
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux