🇰🇷 한글 설명
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
💡 쉬운 설명
Solus 패키지 관리자에서 악의적인 패키지를 설치할 경우, 추적하지 않는 파일을 포함할 수 있습니다. 버전 4.4.0 이전의 모든 버전에 영향을 미치며, 정상적인 패키지 설치 시에는 영향을 받지 않습니다. 최신 버전으로 업데이트하여 취약점을 해결할 수 있습니다.
🇺🇸 원문 (English)
eopkg is a Solus package manager implemented in python3. In versions prior to 4.4.0, a malicious package could include files that are not tracked by `eopkg`. This requires the installation of a package from a malicious or compromised source. Files in such packages would not be shown by `lseopkg` and related tools. The issue has been fixed in v4.4.0. Users only installing packages from the Solus repositories are not affected.
📍 영향받는 시스템
Solus 패키지 관리자 eopkg 버전 4.4.0 이전
⚔️ 공격 벡터
악의적인 패키지를 설치하여 추적하지 않는 파일을 포함
🛡️ 대응 방법
eopkg 버전 4.4.0 이상으로 업데이트하거나, 신뢰할 수 있는 패키지 저장소에서만 패키지를 설치
🔧 검증 코드
로컬 시스템에서 Python을 실행하여 eopkg 버전을 확인합니다. 코드를 실행하기 전에 Python이 설치되어 있어야 하며, 관리자 권한이 필요하지 않습니다. 코드를 실행하면 eopkg 버전을 확인하여 취약점 여부를 판단합니다.
import subprocess
result = subprocess.run(['eopkg', '--version'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
version = result.stdout.decode('utf-8').strip().split()[1]
if version >= '4.4.0':
print({"result": "양호", "reason": "eopkg 버전이 4.4.0 이상"})
else:
print({"result": "취약", "reason": "eopkg 버전이 4.4.0 미만"})