Vim 0-Day 발견! 파일 열기만으로 해킹 가능
by DD
3개월 전
조회수 2
Vim에서 특정 파일을 열기만 해도 원격 코드 실행(RCE)이 가능한 0-Day 취약점이 발견됨
Git 설정 파일의 취약점을 통해 Vim이 악성 스크립트를 실행할 수 있는 경로가 존재함
Emacs에서도 유사한 취약점이 발견되었으며, 이는 개발 도구의 보안 중요성을 강조함
해당 취약점은 사용자가 악의적으로 조작된 파일을 열었을 때 발생하며, Git 저장소의 보안 관리가 중요함
Vim의 0-Day 취약점: 원격 코드 실행 경로
발표자는 Vim에서 특정 파일을 열기만 해도 원격 코드 실행(Remote Code Execution, RCE)이 가능한 0-Day 취약점을 설명한다. 이는 Vim의 파일 처리 방식과 Git 설정 파일의 상호작용에서 비롯되며, 사용자가 악의적으로 조작된 파일을 열었을 때 임의의 명령 실행으로 이어질 수 있다고 경고한다. 특히, `.git/config` 파일 내의 `core.hooksPath` 설정이 악용될 수 있음을 강조한다.
Git 설정 파일 악용 메커니즘 분석
취약점의 핵심은 Git 저장소 내의 `.git/config` 파일에 숨겨진 악성 스크립트 실행 권한이다. Vim이 해당 Git 저장소의 파일을 열 때, Git의 `core.hooksPath` 설정에 지정된 경로의 스크립트가 자동으로 실행될 수 있다. 이는 사용자가 단순히 파일을 열기만 해도 의도치 않은 코드 실행을 유발하며, Git 저장소의 무결성을 위협하는 심각한 보안 문제임을 시사한다.
