🇰🇷 한글 설명
openssl_encrypt 1.4.9 미만 버전의 데스크톱 GUI에서 복호화된 평문 파일이 모든 사용자가 읽을 수 있는 권한으로 저장되는 보안 취약점이 발견되었습니다. 이로 인해 다중 사용자 시스템에서 권한이 없는 로컬 사용자가 복호화된 출력 파일을 읽을 수 있습니다.
💡 쉬운 설명
암호화 프로그램을 사용할 때 해독된 결과물이 누구나 볼 수 있는 상태로 저장되는 문제입니다. 컴퓨터를 같이 쓰는 다른 사람이 내 비밀 내용을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems.
📍 영향받는 시스템
openssl_encrypt versions before 1.4.9 (Desktop GUI)
⚔️ 공격 벡터
다중 사용자 시스템 내의 권한이 낮은 로컬 사용자(Local User)
🛡️ 대응 방법
openssl_encrypt를 1.4.9 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 1.4.9 미만의 버전 번호가 나타나면 취약한 버전이 설치된 것입니다.
openssl_encrypt --version 2>/dev/null | grep -E '1\.[0-4]\.'