🇰🇷 한글 설명
SecureDrop Client 0.17.4 이하 버전에서 gzip 아카이브 추출 시 파일명 검증이 부적절하여, 침해된 SecureDrop 서버가 클라이언트 가상머신(sd-app)에서 코드 실행을 할 수 있습니다. 절대 경로가 허용되어 SQLite 데이터베이스 등 핵심 파일을 덮어쓸 수 있으며, 0.17.5 버전에서 수정되었습니다.
💡 쉬운 설명
기자들이 제보자와 안전하게 소통하는 프로그램에 취약점이 있어, 공격자가 제보 서버를 장악하면 기자의 컴퓨터 가상환경에서 악성 코드를 실행할 수 있습니다. 이 경우 암호 해제된 제보 내용이 유출되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
SecureDrop Client is a desktop app for journalists to securely communicate with sources and handle submissions on the SecureDrop Workstation. In versions 0.17.4 and below, a compromised SecureDrop Server can achieve code execution on the Client's virtual machine (sd-app) by exploiting improper filename validation in gzip archive extraction, which permits absolute paths and enables overwriting critical files like the SQLite database. Exploitation requires prior compromise of the dedicated SecureDrop Server, which itself is hardened and only accessible via Tor hidden services. Despite the high attack complexity, the vulnerability is rated High severity due to its significant impact on confidentiality, integrity, and availability of decrypted source submissions. This issue is similar to CVE-2025-24888 but occurs through a different code path, and a more robust fix has been implemented in the replacement SecureDrop Inbox codebase. The issue has been fixed in version 0.17.5.
📍 영향받는 시스템
SecureDrop Client 0.17.4 이하 버전 (수정: 0.17.5)
⚔️ 공격 벡터
침해된 SecureDrop 서버가 조작된 gzip 아카이브를 전송하여 절대 경로 파일 덮어쓰기 및 sd-app VM에서 코드 실행
🛡️ 대응 방법
SecureDrop Client를 0.17.5 이상으로 업데이트하고, 가능하면 후속 제품인 SecureDrop Inbox로 이전
🔧 검증 코드
출력된 버전이 0.17.5 이상이면 패치된 것이며, 0.17.4 이하이거나 출력이 없으면 설치 상태 또는 버전을 재확인하고 업데이트가 필요합니다.
dpkg -l securedrop-client 2>/dev/null | grep -E '^ii' | awk '{print $3}'