🇰🇷 한글 설명
macOS 버전의 Inkscape에 번들된 Python 인터프리터가 사용자가 메인 애플리케이션에 부여한 TCC(투명성, 동의 및 제어) 권한을 상속받습니다. 로컬 사용자 접근 권한을 가진 공격자가 이 인터프리터로 임의 명령을 실행하여 사용자 프롬프트 없이 개인정보 보호 폴더의 파일에 접근할 수 있습니다.
💡 쉬운 설명
Inkscape의 숨겨진 Python 프로그램이 Inkscape의 특별 접근 권한을 이용해 개인 파일에 몰래 접근할 수 있습니다. 버전 1.4.3 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
MacOS version of Inkscape bundles a Python interpreter that inherits the Transparency, Consent, and Control (TCC) permissions
granted by the user to the main application bundle. An attacker with local user access can
invoke this interpreter with arbitrary commands or scripts, leveraging the
application's previously granted TCC permissions to access user's files in privacy-protected folders without triggering user prompts. Accessing other resources beyond previously granted TCC permissions will prompt the user for approval in the name of Inkscape, potentially disguising attacker's malicious intent.
This issue has been fixed in 1.4.3 version of Inkscape.
📍 영향받는 시스템
macOS용 Inkscape 1.4.2 이하
⚔️ 공격 벡터
로컬 사용자가 번들된 Python 인터프리터를 통해 TCC 권한으로 보호된 파일 접근
🛡️ 대응 방법
Inkscape를 1.4.3 이상으로 업그레이드
🔧 검증 코드
표시되는 버전이 1.4.3 미만이면 취약, 1.4.3 이상이면 안전합니다.
/Applications/Inkscape.app/Contents/MacOS/inkscape --version 2>/dev/null | head -1