🇰🇷 한글 설명
Apport 2.20.4 이전 버전의 apport/ui.py에서 CrashDB 필드를 읽을 때 "{"로 시작하는 내용을 Python 코드로 평가하는 취약점입니다. 원격 공격자는 이를 악용하여 임의의 Python 코드를 실행할 수 있습니다.
💡 쉬운 설명
Ubuntu의 충돌 보고 도구인 Apport가 특수한 데이터 형식을 프로그램 명령으로 잘못 인식합니다. 공격자가 이를 악용하면 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Apport before 2.20.4. In apport/ui.py, Apport reads the CrashDB field and it then evaluates the field as Python code if it begins with a "{". This allows remote attackers to execute arbitrary Python code.
📍 영향받는 시스템
Ubuntu/Debian Apport 2.20.4 이전 버전
⚔️ 공격 벡터
CrashDB 필드에 "{"로 시작하는 Python 코드를 삽입하여 원격 코드 실행
🛡️ 대응 방법
Apport를 2.20.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.20.4 이상이면 패치되었으며, 그 이하면 시스템이 취약합니다.
dpkg -l apport 2>/dev/null | grep apport | awk '{print $3}'