🇰🇷 한글 설명
GoLismero 0.6.3 및 Git revision 2b3bb43d6867 이전 버전의 libs/updater.py에서 발견된 symlink attack 취약점입니다. 로컬 사용자가 GoLismero 제어 파일에 대한 symlink를 생성하여 임의의 파일을 덮어쓸 수 있습니다. Admin/changes.dat 파일을 통해 이 취약점이 악용됩니다.
💡 쉬운 설명
GoLismero 프로그램의 업데이터 부분에 보안 결함이 있어 같은 컴퓨터의 일반 사용자가 중요한 파일들을 바꿀 수 있습니다. 심볼릭 링크(바로가기)를 악용하여 공격이 진행됩니다.
🇺🇸 원문 (English)
libs/updater.py in GoLismero 0.6.3, and other versions before Git revision 2b3bb43d6867, as used in backtrack and possibly other products, allows local users to overwrite arbitrary files via a symlink attack on GoLismero-controlled files, as demonstrated using Admin/changes.dat.
📍 영향받는 시스템
GoLismero 0.6.3 및 이전 버전 (Git revision 2b3bb43d6867 이전), Backtrack 포함
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자가 symlink attack을 통해 Admin/changes.dat 파일을 조작하여 임의 파일 덮어쓰기 실행
🛡️ 대응 방법
GoLismero를 Git revision 2b3bb43d6867 이후 버전으로 업그레이드 또는 최신 안정 버전으로 업데이트
🔧 검증 코드
GoLismero 설치 여부와 버전 정보 출력. 0.6.3 이하면 취약, 0.6.4 이상이면 패치됨
which golismero > /dev/null && golismero --version | head -1 || echo 'GoLismero not installed'