CVE-2024-41817

높음게시됨

AppImage 버전 ImageMagick에서의 임의 코드 실행

게시됨: 2024. 7. 29.
업데이트됨: 2024. 8. 2.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 8.

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.9%

낮음 · 다음 30일

백분위수: 58.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

ImageMagick은 디지털 이미지 편집 및 조작에 사용되는 무료 오픈소스 소프트웨어 제품군입니다. `AppImage` 버전의 `ImageMagick`은 실행 시 `MAGICK_CONFIGURE_PATH` 및 `LD_LIBRARY_PATH` 환경 변수를 설정할 때 빈 경로를 사용할 수 있으며, 이로 인해 `ImageMagick` 실행 중 현재 작업 디렉터리에 있는 악성 구성 파일이나 공유 라이브러리를 로드하여 임의 코드 실행이 발생할 수 있습니다. 이 취약점은 7.11-36 버전에서 수정되었습니다.

소스

CVE-2024-41817-poc익스플로잇
CVE-2024-41817 POC ImageMagick <= 7.1.1-35 임의 코드 실행
AutoPwn-Titanic.htb익스플로잇
Hack The Box 머신 *Titanic*을 위한 자동화된 익스플로잇 스크립트입니다. LFI를 통해 Gitea 사용자 해시를 추출하고, 이를 크래킹하는 데 도움을 주며, 악성 공유 라이브러리를 통해 루트 접근 권한을 얻기 위해 ImageMagick 취약점(CVE-2024-41817)을 악용합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.