CVE-2017-14604 in Nautilus
요약
\~에 의해 VulDB • 2026. 06. 23.
3.23.90 이전 버전의 GNOME Nautilus는 공격자가 .desktop 파일 확장자를 사용하여 파일 유형을 속일 수 있습니다. 이는 이름 필드가 .pdf로 끝나는 .desktop 파일을 사용하지만 해당 파일의 Exec 필드에서 악성 "sh -c" 명령어를 실행하는 공격 사례를 통해 입증되었습니다. 즉, Nautilus는 파일이 실제로 잠재적으로 위험한 .desktop 확장자를 가지고 있다는 것을 나타내는 UI 표시를 제공하지 않습니다. 대신 UI에서는 오직 .pdf 확장자만 표시됩니다. 약간의 완화 요인으로서는 공격자가 .desktop 파일에 실행 권한을 부여해야 한다는 점이 있습니다. 해결책은 사용자에게 해당 파일을 의도대로 .desktop 파일로 처리할 것인지 확인을 요청하고, 그 후 사용자 답변을 metadata::trusted 필드에 기억하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.