🇰🇷 한글 설명
KeePassXC의 OpenSSL 설정 검색 경로 통제 미흡으로 인한 로컬 권한 상승 취약점입니다. 공격자가 안전하지 않은 위치에서 OpenSSL 설정을 로드하도록 하여 KeePassXC 실행 컨텍스트에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
KeePassXC가 OpenSSL 설정 파일을 불안전한 위치에서 읽어오기 때문에, 일반 사용자 권한을 가진 공격자가 KeePassXC 사용자 권한으로 코드를 실행할 수 있습니다. 비밀번호 관리자가 악용되는 심각한 문제입니다.
🇺🇸 원문 (English)
KeePassXC OpenSSL Configuration Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of KeePassXC. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the configuration of OpenSSL. The product loads configuration from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of KeePassXC when run by a target user on the system. Was ZDI-CAN-29156.
📍 영향받는 시스템
KeePassXC 취약 버전 (패치 이전)
⚔️ 공격 벡터
로컬 공격자가 신뢰되지 않은 경로에 악성 OpenSSL 설정을 배치
🛡️ 대응 방법
KeePassXC 최신 버전으로 업데이트
🔧 검증 코드
벤더 공지 패치 버전 미만이면 취약
keepassxc --version 2>/dev/null || echo '수동 확인 필요'