🇰🇷 한글 설명
GKSu 2.0.2에서 sudo 모드 비활성화 시 큰따옴표 문자를 gksu-run-helper 인자에 제대로 이스케이프하지 않아 신뢰할 수 없는 부분 문자열을 통해 임의 명령어 실행이 가능합니다. VirtualBox 확장 팩 설치 등 과정에서 악의적인 파일명이 포함되어 있으면 공격자가 명령어를 실행시킬 수 있습니다.
💡 쉬운 설명
GKSu 보안 도구가 입력 값을 제대로 확인하지 않아 나쁜 사람이 숨겨진 명령어를 실행할 수 있습니다. 파일명에 특수 문자를 넣으면 의도하지 않은 프로그램이 실행됩니다.
🇺🇸 원문 (English)
GKSu 2.0.2, when sudo-mode is not enabled, uses " (double quote) characters in a gksu-run-helper argument, which allows attackers to execute arbitrary commands in certain situations involving an untrusted substring within this argument, as demonstrated by an untrusted filename encountered during installation of a VirtualBox extension pack.
📍 영향받는 시스템
GKSu 2.0.2 이하 버전 (GTK+ sudo 도구)
⚔️ 공격 벡터
VirtualBox 확장 팩 설치 또는 gksu-run-helper 호출 시 악의적 파일명에 큰따옴표를 포함시켜 명령어 인젝션
🛡️ 대응 방법
GKSu를 2.0.3 이상으로 업그레이드하거나 보안 패치 적용. sudo 모드 활성화 권장.
🔧 검증 코드
2.0.2 이하이면 취약점 존재. 2.0.3 이상이면 패치됨.
gksu --version | grep -oP '\d+\.\d+\.\d+'