CVE-2024-55503

Termius 앱 MacOS dylib 명령 주입

설명

v.9.9.0 이전의 termius에서 문제가 발견되어 로컬 공격자가 DYLD_INSERT_LIBRARIES 구성 요소에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. dylib를 사용합니다.

DYLD_INSERT_LIBRARIES=exploit_combined.dylib /Applications/Termius.app/Contents/MacOS/Termius

재현

영향

명령 실행 (로컬)

참조

CVE 기록: https://www.cve.org/CVERecord?id=CVE-2024-55503