🇰🇷 한글 설명
3.7.3 이전의 Mercurial에서 서브리포지토리 클론 시 조작된 git ext:: URL을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이다. 특별히 제작된 리포지토리를 클론하면 공격자의 시스템에서 악의적인 명령이 자동으로 실행될 수 있다.
💡 쉬운 설명
Mercurial 버전 관리 도구에서 특정 주소가 포함된 리포지토리를 복사할 때 해커가 몰래 악성 코드를 실행할 수 있는 문제입니다. 감염된 리포지토리를 클론하기만 해도 공격자가 당신의 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted git ext:: URL when cloning a subrepository.
📍 영향받는 시스템
Mercurial < 3.7.3 (모든 플랫폼: Linux, Windows, macOS)
⚔️ 공격 벡터
조작된 git ext:: URL이 포함된 서브리포지토리를 클론할 때 원격 코드 실행
🛡️ 대응 방법
Mercurial을 3.7.3 이상으로 즉시 업그레이드
🔧 검증 코드
3.7.3 미만의 버전이 표시되면 취약함. 버전이 3.7.3 이상이거나 mercurial이 설치되지 않았으면 안전함
hg --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1