🇰🇷 한글 설명
LibreOffice Calc에서 외부 데이터 소스로 셀 범위를 연결할 때, 문서에 저장된 링크를 통해 임베디드된 Firebird 데이터베이스를 실행할 수 있습니다. 공격자는 이를 악용하여 사용자가 쓰기 권한을 가진 모든 위치에 파일을 생성하거나 쓸 수 있습니다. 수정된 버전에서는 Firebird 데이터베이스가 자체 전용 디렉토리 내부에서만 파일을 생성하도록 제한됩니다.
💡 쉬운 설명
LibreOffice Calc 문서에 포함된 특수한 데이터 연결 기능을 이용해 해커가 컴퓨터의 원하는 위치에 몰래 파일을 만들 수 있는 취약점입니다. 악성 파일이 생성되면 시스템에 해를 끼칠 수 있습니다.
🇺🇸 원문 (English)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or create files only inside its own private directory.
📍 영향받는 시스템
LibreOffice Calc (Firebird 데이터베이스 임베딩 기능이 포함된 버전)
⚔️ 공격 벡터
악성 데이터 소스 링크가 포함된 LibreOffice Calc 문서를 사용자가 열도록 유도
🛡️ 대응 방법
LibreOffice를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 공식 보안 공지(Advisory)와 비교하여 확인