🇰🇷 한글 설명
Qt Framework의 OpenSSL TLS 백엔드에서 제어되지 않은 검색 경로 요소 취약점이 발견되었습니다. 로컬 공격자가 응용 프로그램의 작업 디렉토리에 악의적인 CA 인증서를 배치하면, 시스템이 이를 신뢰할 수 있는 인증서로 로드할 수 있습니다.
💡 쉬운 설명
운영체제가 가짜 보안 인증서를 진짜로 신뢰하도록 속을 수 있는 문제입니다. 같은 컴퓨터에 접근한 공격자가 악의적인 인증서를 설치하면 암호화된 통신을 가로챌 수 있습니다.
🇺🇸 원문 (English)
An Uncontrolled Search Path Element vulnerability in the OpenSSL TLS backend of Qt Network (qtbase) in Qt Qt Framework (Unix) allows a local attacker to load a rogue CA certificate as a trusted system authority via a crafted certificate file placed in the application's working directory.
📍 영향받는 시스템
Unix/Linux의 Qt Network (qtbase) 라이브러리를 사용하는 모든 Qt Framework 기반 애플리케이션
⚔️ 공격 벡터
로컬 공격자가 목표 애플리케이션의 작업 디렉토리에 악의적인 CA 인증서 파일을 배치
🛡️ 대응 방법
Qt Framework를 최신 보안 패치 버전으로 업그레이드하고 애플리케이션 작업 디렉토리의 파일 접근 권한 제한
🔧 검증 코드
설치된 Qt 패키지(qtbase)의 버전을 확인합니다. 취약점이 수정된 최신 버전으로 업데이트되어 있는지 확인하세요.
dpkg -l 2>/dev/null | grep -i qtbase | head -1