🇰🇷 한글 설명
FreeCAD 0.19부터 1.1.1 버전까지 BIM 프로젝트 관리자의 템플릿 로드 과정에서 보안 취약점이 발견되었습니다. 공격자가 제어하는 FCStd 메타 속성 값이 eval() 함수로 직접 전달되어, 악성 BIM 프로젝트 템플릿을 로드할 경우 임의의 파이썬 코드가 실행될 수 있습니다.
💡 쉬운 설명
FreeCAD에서 특수하게 제작된 설계 템플릿 파일을 열기만 해도 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 위험이 있습니다. 이는 프로그램이 파일 안의 데이터를 검증 없이 실행하기 때문에 발생합니다.
🇺🇸 원문 (English)
FreeCAD is a free and open-source multiplatform 3D parametric modeler. From 0.19 until 1.1.1, src/Mod/BIM/bimcommands/BimProjectManager.py in the BIM Project Manager Load Template flow passes attacker-controlled FCStd Meta property values for wpposition, wpu, wpv, and wpaxis directly to eval(), allowing arbitrary Python code execution when a user loads a malicious BIM project template. This issue is fixed in version 1.1.1.
📍 영향받는 시스템
FreeCAD 버전 0.19 ~ 1.1.1
⚔️ 공격 벡터
사용자가 악성 코드가 포함된 BIM 프로젝트 템플릿 파일을 FreeCAD에서 로드함
🛡️ 대응 방법
FreeCAD를 최신 보안 패치가 적용된 버전 1.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.1 미만인지 확인하십시오.
freecad --version 2>/dev/null || echo 'FreeCAD not found'