🇰🇷 한글 설명
openssl_encrypt 1.4.9 미만 버전의 데스크톱 GUI에서 복구 슬롯 메타데이터를 적절히 정제하지 못하는 취약점이 발견되었습니다. 공격자는 제어 문자나 줄 바꿈 문자를 삽입하여 파일 삭제 확인 대화 상자의 경고 문구를 위조함으로써 사용자를 속일 수 있습니다.
💡 쉬운 설명
암호화된 파일 안에 특수 문자를 숨겨서, 파일을 지울 때 나타나는 경고창의 내용을 가짜로 바꿀 수 있는 문제입니다. 이를 통해 사용자가 위험한 동작을 안전한 것으로 착각하게 만들어 속일 수 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing bidi overrides or line-separator characters to forge warning text and deceive users during file removal operations.
📍 영향받는 시스템
openssl_encrypt 1.4.9 미만 버전 (데스크톱 GUI 사용 시)
⚔️ 공격 벡터
악의적인 슬롯 식별자가 포함된 암호화 파일을 생성하여 사용자에게 전달
🛡️ 대응 방법
openssl_encrypt를 1.4.9 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.4.9보다 낮으면 취약한 상태이며, 1.4.9 이상이면 안전합니다.
openssl_encrypt --version 2>/dev/null | grep -E '1\.[4-9]\.' || echo 'Version not found or patched'