🇰🇷 한글 설명
Anthropic Claude Desktop의 Cowork VM 이미지 처리 과정에서 파일 존재 여부와 버전 문자열만 확인하고 이미지 내용의 무결성을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 VM의 루트 파일 시스템 이미지를 변조하여 재부팅 시 임의 코드를 실행하고 호스트에 마운트된 디렉토리에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터 안에 가상 컴퓨터를 실행할 때, 그 파일이 진짜인지 확인하지 않고 실행하는 문제입니다. 해커가 이 파일을 몰래 바꿔치기하면 가상 컴퓨터를 켤 때마다 해커의 명령이 실행될 수 있습니다.
🇺🇸 원문 (English)
Anthropic Claude Desktop Cowork VM image handling (confirmed across v1.1348.0 through v1.2278.0, including v1.1348.0, v1.1617.0, and v1.2278.0) validates only file presence and a version marker string before booting rootfs.img, but does not verify image content integrity at time-of-use. A local attacker with unprivileged code execution as the victim macOS user can modify the VM root filesystem image and have it trusted on subsequent Cowork VM boots, enabling persistent arbitrary code execution in the VM and access to host-mounted directories. The estimated CWE mapping is CWE-353 (Missing Support for Integrity Check).
📍 영향받는 시스템
Anthropic Claude Desktop v1.1348.0 ~ v1.2278.0
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 VM의 rootfs.img 파일을 변조하여 재부팅 시 악성 코드 실행
🛡️ 대응 방법
Anthropic에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 Claude Desktop의 버전을 확인하여 취약한 버전 범위(v1.1348.0 ~ v1.2278.0)에 포함되는지 확인합니다.
brew list --cask anthropic-claude | xargs -I {} shotgun {} 2>/dev/null || echo 'Check installed version manually'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access