CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT 파일 파싱 인자 주입 원격 코드 실행 취약점

MATE, Cinnamon 및 일부 Xfce 데스크톱 환경을 사용하는 인기 Linux 운영 체제에 영향을 미치는 치명적인 원클릭 RCE/명령 주입 취약점입니다.

영향을 받는 운영 체제:

Linux Mint Kali Linux (보안 전문가, 연구자 사이에서 인기 있는 OS) Parrot OS (보안 전문가, 연구자 사이에서 인기 있는 OS) Ubuntu-Mate Xubuntu Fedora Cinnamon Fedora Mate Manjaro Mate Manjaro Cinnamon Ubuntu Kylin (중국 공식 Ubuntu) Kylin OS V10 (중국 정부 부문에서 사용된다고 알려진 OS)

그 외 MATE, Cinnamon 및 일부 Xfce 데스크톱 환경.

영향을 받는 소프트웨어 구성 요소: Atril 문서 뷰어(MATE 환경의 기본 문서 리더이자 인기 있는 문서 리더 중 하나)와 Xreader 문서 뷰어(Linux Mint의 기본 문서 리더)의 최신 버전을 포함한 모든 버전

취약점 요약:

이 취약점은 원격 공격자가 Linux Mint Xreader의 영향을 받는 설치 환경에서 임의 코드를 실행할 수 있게 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다.

구체적인 결함은 CBT 파일 파싱 과정에 존재합니다. 이 문제는 시스템 호출을 실행하기 전에 사용자가 제공한 문자열에 대한 적절한 검증이 부족하여 발생합니다. 공격자는 이 취약점을 활용하여 현재 사용자의 권한으로 코드를 실행할 수 있습니다.

이 취약점은 Atril과 Xreader에서 코믹북 문서(.cbr, .cbz, .cbt, .cb7)를 처리하는 잘못된 코드 세그먼트로 인해 발생합니다. 코믹북 문서는 내부에 이미지를 포함하는 아카이브일 뿐입니다. 여기서의 취약점은 TAR 아카이브인 악의적으로 제작된 CBT 문서를 사용하여 악용할 수 있습니다.

근본 원인 - 두 문서 뷰어 모두의 취약한 코드 세그먼트 (comics-document.c):

static const ComicBookDecompressCommand command_usage_def[] = {
        /* RARLABS unrar */
	{"%s p -c- -ierr --", "%s vb -c- -- %s", NULL             , FALSE, NO_OFFSET},

        /* GNA! unrar */
	{NULL               , "%s t %s"        , "%s -xf %s %s"   , FALSE, NO_OFFSET},

        /* unzip */
	{"%s -p -C --"      , "%s %s"          , NULL             , TRUE , OFFSET_ZIP},

        /* 7zip */
	{NULL               , "%s l -- %s"     , "%s x -y %s -o%s", FALSE, OFFSET_7Z},

        /* tar */
	{"%s -xOf"          , "%s -tf %s"      , NULL             , FALSE, NO_OFFSET},

	/* UNARCHIVER */
	{"unar -o -"	    , "%s %s"	       , NULL		  , FALSE, NO_OFFSET}
};

atril_cbt-inject-exploit

인기

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT 파일 파싱 인자 주입 원격 코드 실행 취약점