🇰🇷 한글 설명
Nautilus에서 이동식 드라이브나 디스크 이미지를 마운트 해제할 때 휴지통 비우기 여부를 묻는 과정에서 심볼릭 링크 검증이 누락되는 결함이 발견되었습니다. 공격자가 조작된 저장 장치를 통해 사용자가 휴지통 비우기를 승인하도록 유도하면, 사용자가 접근 가능한 임의의 파일이 삭제될 수 있습니다.
💡 쉬운 설명
USB 같은 저장 장치를 뺄 때 나타나는 '휴지통을 비우시겠습니까?'라는 창을 이용한 공격입니다. 나쁜 의도로 만들어진 USB를 연결하고 확인을 누르면, 컴퓨터에 있는 중요한 파일이 몰래 삭제될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus prompts the user to empty the trash without verifying whether the trash directory paths are symbolic links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage volume and confirming the prompt to empty the trash, leading to the arbitrary deletion of files accessible to that user.
📍 영향받는 시스템
Nautilus 파일 관리자를 사용하는 Linux 시스템
⚔️ 공격 벡터
조작된 저장 볼륨을 마운트하여 사용자가 휴지통 비우기 프롬프트를 승인하도록 유도
🛡️ 대응 방법
Nautilus를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 nautilus의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.
dpkg -l nautilus 2>/dev/null | grep -E 'nautilus'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access