🇰🇷 한글 설명
삼성 오픈소스 Escargot에서 검사 시점과 사용 시점이 달라지는 TOCTOU 경쟁 조건 취약점이 발견되었습니다. 이 문제는 커밋 bab3a5797557014ce3c2e28419a6310cfba90d0d에 영향을 미칩니다. 공격자는 이 경쟁 조건을 악용할 수 있습니다.
💡 쉬운 설명
프로그램이 어떤 값을 확인한 직후와 실제로 사용하는 사이에 공격자가 그 값을 바꿀 수 있는 틈이 있습니다. 이를 이용하면 보안 검사를 우회할 수 있습니다.
🇺🇸 원문 (English)
Time-of-check time-of-use (TOCTOU) race condition vulnerability in Samsung Open Source Escargot allows Leveraging Race Conditions.
This issue affects Escargot: bab3a5797557014ce3c2e28419a6310cfba90d0d.
📍 영향받는 시스템
Samsung Escargot 커밋 bab3a5797557014ce3c2e28419a6310cfba90d0d 이 포함된 빌드
⚔️ 공격 벡터
로컬 또는 공격자가 제어하는 입력으로 파일이나 상태를 경쟁적으로 변경하여 검사 후 사용 단계의 불일치를 악용
🛡️ 대응 방법
Escargot을 해당 커밋 이후의 수정된 버전으로 업데이트하거나 공식 패치를 적용
🔧 검증 코드
출력된 커밋 해시가 bab3a5797557014ce3c2e28419a6310cfba90d0d와 일치하면 취약하고, 다르면 패치된 최신 커밋일 가능성이 높습니다.
cd /path/to/escargot && git rev-parse HEAD