Flawfinder-ANSI-Exploit-POC

Flawfinder 2.0.19에서는 잠재적으로 악의적인 파일 이름을 파싱할 때 파일명 정화(sanitization)가 수행되지 않습니다. 알려진 영향받는 터미널은 libvte 기반이며, 아래 예시는 mate-terminal을 보여줍니다.

이 취약점은 5/17/26 기준으로 David Wheeler와 제가 Flawfinder 2.0.20에서 수정했습니다.

이 저장소에는 샘플 POC bash 스크립트와 취약점 작동 방식에 대한 몇 가지 정보가 포함되어 있습니다.

취약점 설명

샘플 디렉터리에 원하는 만큼 파일을 포함시키세요. 아래와 같습니다:

두 파일 모두 동일한 C 코드를 포함합니다:

#include <string.h>
void f(char *s) {
    char buf[8];
    strcpy(buf, s);   /* genuine flawfinder level-4 hit */
}

이 디렉터리에서 flawfinder를 실행하면 다음과 같은 예상 출력이 생성됩니다:

이제 악의적인 파일 이름을 가진 다음 파일을 포함시킵니다:

flawfinder를 다시 실행하면 다음과 같은 출력이 생성됩니다:

이 악의적인 파일 이름은 flawfinder가 스캔한 모든 파일의 출력을 숨기고, 발견 사항이 없다고 잘못 주장합니다.

또한, --csv 플래그를 사용하여 flawfinder를 실행해도 동일한 결과가 나타나며, 출력을 "*.csv" 파일에 저장하면 최종 사용자에게 실제 결과가 숨겨집니다.