🇰🇷 한글 설명
Mozilla VPN이 보안되지 않은 디렉토리에서 OpenSSL 설정 파일을 로드할 수 있는 취약점입니다. 권한이 제한된 사용자나 공격자가 이를 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안이 취약한 폴더에 있는 설정 파일을 프로그램이 잘못 읽어 들여 발생하는 문제입니다. 이를 통해 해커가 컴퓨터의 가장 높은 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Mozilla VPN can load an OpenSSL configuration file from an unsecured directory. A user or attacker with limited privileges could leverage this to launch arbitrary code with SYSTEM privilege. This vulnerability affects Mozilla VPN < 2.7.1.
📍 영향받는 시스템
Mozilla VPN 2.7.1 미만 버전
⚔️ 공격 벡터
보안되지 않은 디렉토리에 조작된 OpenSSL 설정 파일을 배치하여 SYSTEM 권한 획득
🛡️ 대응 방법
Mozilla VPN을 2.7.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.7.1보다 낮은지 확인하십시오.
mozilla-vpn --version 2>/dev/null || echo 'Version not found'