febinrev/deepin-linux_reader_rce-exploitCVE-2023-50254: 패치되지 않은 Deepin Linux 데스크톱에 영향을 미치는 Deepin-reader RCE용 PoC 익스플로잇. Deepin Linux의 기본 문서 뷰어인 "deepin-reader" 소프트웨어는 설계 결함으로 인한 심각한 취약점이 존재하며, 조작된 docx 문서를 통해 원격 명령 실행으로 이어질 수 있습니다.
CVE-2023-50254: 패치되지 않은 Deepin Linux 데스크톱에 영향을 주는 Deepin-reader RCE용 PoC 익스플로잇입니다. Deepin Linux의 기본 문서 리더인 "deepin-reader" 소프트웨어는 설계 결함으로 인해 조작된 docx 문서를 통한 원격 명령 실행으로 이어지는 심각한 취약점이 있습니다.
상세 정보
deepin-reader는 운영 체제 Deepin Linux의 기본 문서 뷰어입니다. deepin-reader는 docx 문서 형식을 처리하는 동안 몇 가지 셸 명령 작업을 수행합니다.
docx 문서를 열면 deepin-reader는 /tmp 아래에 임시 디렉터리를 만들고 해당 디렉터리에 docx 문서를 배치합니다.
그런 다음 deepin-reader는 "unzip" 셸 명령을 호출하여 docx 파일의 압축을 풉니다.
압축 해제 과정 후에 deepin-reader는 "pandoc" 명령을 호출하여 docx 파일을 word/ 디렉터리(unzip으로 docx 파일을 추출할 때 생성됨) 아래의 "temp.html"이라는 html 파일로 변환합니다. 명령은 대략 다음과 같습니다: "pandoc temp.docx -o word/temp.html"
그런 다음 deepin-reader는 해당 HTML 파일을 pdf로 변환하고 pdf를 엽니다.
이 현상은 Deepin Linux OS에서 docx 파일을 열 때 발생합니다.
이 동작은 대상 시스템 내부의 임의 파일을 가리키는 word/temp.html이라는 심볼릭 링크를 악의적으로 조작된 docx 안에 배치하여 악용할 수 있습니다.
따라서 docx 파일을 여는 동안 pandoc은 word/temp.html 심볼릭 링크가 가리키는 시스템 파일에 쓰게 됩니다.
이것은 파일 덮어쓰기 취약점입니다. 원격 코드 실행은 .bash_rc, .bash_login 등의 파일을 덮어써서 달성할 수 있습니다. Rce는 사용자가 터미널을 열 때 트리거됩니다.
보안 권고: https://github.com/linuxdeepin/developer-center/security/advisories/GHSA-q9jr-726g-9495
