🇰🇷 한글 설명
ABRT 2.0.9 이하 버전의 plugins/abrt-action-install-debuginfo-to-abrt-cache.c에서 발견되는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 PYTHONPATH 환경 변수를 조작하여 악의적인 Python 모듈을 로드 및 실행할 수 있어 권한 상승이나 임의 코드 실행이 가능합니다.
💡 쉬운 설명
ABRT라는 디버깅 도구에서 환경 변수를 악용하여 임의의 프로그램을 실행할 수 있는 문제입니다. 같은 컴퓨터에 접근 가능한 로컬 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in plugins/abrt-action-install-debuginfo-to-abrt-cache.c in Automatic Bug Reporting Tool (ABRT) 2.0.9 and earlier allows local users to load and execute arbitrary Python modules by modifying the PYTHONPATH environment variable to reference a malicious Python module.
📍 영향받는 시스템
ABRT 2.0.9 이하 버전 (Fedora, RHEL, CentOS 등 Red Hat 계열 리눅스)
⚔️ 공격 벡터
로컬 사용자가 PYTHONPATH를 악의적인 디렉토리로 설정한 후 ABRT 실행 시 임의의 Python 모듈 로드
🛡️ 대응 방법
ABRT를 2.0.10 이상으로 업그레이드하거나 배포판 제공 패치 적용
🔧 검증 코드
설치된 ABRT 버전이 2.0.9 이하면 취약하며 2.0.10 이상으로 업그레이드 필요합니다.
rpm -q abrt 2>/dev/null || dpkg -l abrt 2>/dev/null | tail -1 | awk '{print $3}'