🇰🇷 한글 설명
Robotmk 2.0.1 이전 버전에서 공유 Python 환경(holotree) 기능의 접근 제어 부재로 인해 로컬 사용자가 임의의 Python 환경을 수정할 수 있습니다. 자동 Python 환경 설정이 활성화되면 수정된 환경이 SYSTEM 권한으로 실행되어 권한 상승이 가능합니다.
💡 쉬운 설명
Robotmk가 공유하는 Python 환경 설정을 모든 사용자가 마음대로 바꿀 수 있어서, 악의적인 코드를 집어넣으면 관리자 권한으로 실행됩니다. 이를 악용하면 컴퓨터 전체 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Robotmk before 2.0.1 allows a local user to escalate privileges (e.g., to SYSTEM) if automated Python environment setup is enabled, because the "shared holotree usage" feature allows any user to edit any Python environment.
📍 영향받는 시스템
Robotmk < 2.0.1 (holotree 공유 기능 활성화된 경우, Windows/Linux)
⚔️ 공격 벡터
로컬 사용자 접근 권한으로 공유 holotree 디렉토리의 Python 환경 파일을 변조하여 SYSTEM 권한 명령 실행
🛡️ 대응 방법
Robotmk를 2.0.1 이상으로 업그레이드하거나 holotree 공유 기능 비활성화
🔧 검증 코드
버전이 2.0.1 이상이면 안전하고, 그 이하면 취약점 존재
pip show robotmk 2>/dev/null | grep -i version | awk '{print $2}'