🇰🇷 한글 설명
CALDERA 2.8.1 버전의 Human 플러그인에서 name 파라미터가 적절히 검증되지 않아 발생하는 문제입니다. 공격자가 쉘 메타문자를 사용하여 현재 명령어를 탈출하고 임의의 쉘 명령어를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자의 이름을 입력받을 때 검사를 제대로 하지 않아 발생하는 보안 구멍입니다. 공격자가 이름 칸에 특수 기호를 섞어 넣으면 컴퓨터가 해커의 명령을 대신 실행하게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in CALDERA 2.8.1. When activated, the Human plugin passes the unsanitized name parameter to a python "os.system" function. This allows attackers to use shell metacharacters (e.g., backticks "``" or dollar parenthesis "$()" ) in order to escape the current command and execute arbitrary shell commands.
📍 영향받는 시스템
CALDERA 2.8.1 (Human plugin 포함 버전)
⚔️ 공격 벡터
Human 플러그인의 name 파라미터에 쉘 메타문자(``, $())를 삽입하여 명령 주입(Command Injection) 수행
🛡️ 대응 방법
CALDERA를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값에 대한 검증 로직을 추가하여 특수문자 사용을 차단해야 합니다.
🔧 검증 코드
출력된 Version 항목이 2.8.1인지 확인하여 취약한 버전 여부를 판단합니다.
pip show caldera 2>/dev/null | grep -E 'Name:|Version:'