🇰🇷 한글 설명
문서 내 URL을 통해 환경 변수나 INI 파일 값을 확장하여 생성할 수 있는 취약점입니다. 이를 통해 공격자가 문서를 여는 것만으로도 민감한 정보를 원격 서버로 유출할 수 있습니다. XForms 인스턴스 데이터 및 Calc의 csv/sql 데이터 제공자가 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
악성 링크가 포함된 문서를 열면 컴퓨터 내부의 중요한 정보가 몰래 공격자에게 전송될 수 있습니다. 문서 안에 숨겨진 특수 명령어가 시스템 설정값을 읽어내어 외부로 보내는 방식입니다.
🇺🇸 원문 (English)
URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL. XForms instance data and the Calc csv and sql data providers still reached the expansion. In fixed versions these places refuse URLs with internal schemes when the URL comes from the document.
📍 영향받는 시스템
XForms 인스턴스 데이터 및 Calc csv/sql 데이터 제공자를 사용하는 소프트웨어 버전
⚔️ 공격 벡터
환경 변수나 INI 파일 값이 포함된 특수 URL이 포함된 문서를 사용자가 실행함
🛡️ 대응 방법
문서로부터 오는 내부 스킴(internal schemes) URL을 차단하는 최신 보안 패치 적용
🔧 검증 코드
설치된 소프트웨어의 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.
apt list --installed | grep -E 'libreoffice|openoffice' 2>/dev/null