🇰🇷 한글 설명
FreeCAD 0.19 버전부터 1.1.1 버전까지의 BIM 워크벤치에서 SVG 템플릿 파일의 신뢰할 수 없는 데이터를 eval() 함수로 처리하는 취약점이 발견되었습니다. 공격자가 제작한 악성 SVG 템플릿을 사용하여 TechDraw 페이지를 생성할 경우, 임의의 파이썬 코드가 실행될 수 있습니다.
💡 쉬운 설명
FreeCAD에서 특수하게 제작된 도면 파일을 열기만 해도 해커가 작성한 명령어가 컴퓨터에서 자동으로 실행될 수 있는 보안 약점입니다. 이로 인해 개인 정보 유출이나 악성코드 설치와 같은 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
FreeCAD is a free and open-source multiplatform 3D parametric modeler. From 0.19 until 1.1.1, FreeCAD's BIM Workbench contains an eval() call on untrusted data from SVG template files. When a user creates a TechDraw page from a malicious SVG template, arbitrary Python code executes. The vulnerable code is in src/Mod/BIM/bimcommands/BimTDPage.py (line 87). This issue is fixed in version 1.1.1.
📍 영향받는 시스템
FreeCAD 0.19 ~ 1.1.1 버전 (BIM Workbench 사용 시)
⚔️ 공격 벡터
악성 코드가 포함된 SVG 템플릿 파일을 이용한 TechDraw 페이지 생성
🛡️ 대응 방법
FreeCAD를 최신 버전인 1.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.1.1 미만인 경우 해당 취약점에 노출된 상태입니다.
freecad --version 2>/dev/null || echo 'FreeCAD not installed'