🇰🇷 한글 설명
Konga 2.1.0 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저권한의 로컬 공격자가 기본 설치 시 존재하지 않는 하드코딩된 파일 경로에 악성 OpenSSL 설정 또는 라이브러리 파일을 배치하여 임의의 코드를 실행할 수 있습니다. 특히 Windows 환경에서는 인증된 모든 로컬 사용자가 쓰기 권한을 가진 위치에 디렉토리를 생성할 수 있어 권한 상승이 용이합니다.
💡 쉬운 설명
컴퓨터에 로그인한 일반 사용자가 시스템의 중요한 설정 파일을 몰래 바꿔치기하여 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 가짜 파일을 특정 폴더에 넣어두면, 프로그램이 실행될 때 공격자의 명령을 대신 수행하게 됩니다.
🇺🇸 원문 (English)
Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing directory resides in a location writable by any authenticated local user, enabling attackers to create the directory and place malicious files that execute at the privilege level of the user or service account that launches Konga, facilitating privilege escalation.
📍 영향받는 시스템
Konga versions before 2.1.0
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특정 경로에 악성 OpenSSL 설정 또는 라이브러리 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
Konga를 2.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.0 미만인지 확인하십시오.
python -c 'import kongas; print(kongas.__version__)' 2>/dev/null || echo 'Konga not found'