Catwalk 버전 1.4 이하
공격자는 PHP 로컬 파일 포함 취약점을 이용하여 시스템의 민감한 파일에 접근할 수 있습니다.
최신 버전의 Catwalk를 설치하거나, 파일 이름을 제대로 검증하는 패치 적용이 필요합니다.
로컬 Linux PC에서 Python을 사용하여 Catwalk 패키지 버전을 확인합니다. 실행 전 Python과 dpkg가 설치되어 있어야 합니다. 코드를 실행하면 Catwalk 버전을 확인하고 취약한지 여부를 출력합니다.
python -c "import subprocess; output = subprocess.check_output(['dpkg', '-l', 'catwalk']).decode('utf-8'); if 'catwalk' in output and '1.4' in output: print('{"result": "취약", "reason": "Catwalk 버전 1.4 이하"}'); else: print('{"result": "양호", "reason": "Catwalk 버전 1.4 이상"}')"
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H