🇰🇷 한글 설명
BleachBit 6.0.1 이전 버전의 Windows 환경에서 권한 상승 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 디렉토리를 Windows 정션으로 교체하여 관리자 권한의 삭제 작업을 공격자가 원하는 파일로 유도할 수 있으며, 이를 통해 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 청소 프로그램이 파일을 지울 때, 공격자가 가짜 경로를 만들어 프로그램이 중요한 시스템 파일을 지우도록 속일 수 있는 문제입니다. 이를 이용하면 일반 사용자가 컴퓨터의 최고 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
BleachBit cleans files to free disk space and to maintain privacy. Prior to 6.0.1, privileged Windows cleaning does not lock and validate a target's parent directory before deletion. A local unprivileged user can replace that directory with a Windows junction and use a native symlink to redirect the elevated deletion to an attacker-selected file. The arbitrary privileged file deletion can be combined with Windows Installer behavior to obtain local SYSTEM privileges. This issue is fixed in version 6.0.1.
📍 영향받는 시스템
BleachBit 6.0.1 미만 버전 (Windows 환경)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 Windows 정션 및 심볼릭 링크를 사용하여 권한 상승 공격 수행
🛡️ 대응 방법
BleachBit를 최신 버전인 6.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.1보다 낮은지 확인하십시오.
bleachbit --version 2>/dev/null || echo 'Not installed'