🇰🇷 한글 설명
Mercurial의 convert 확장 기능에서 특수하게 조작된 git 저장소 이름을 통해 임의의 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 저장소 이름으로 코드를 실행할 수 있으며, 3.8 버전 이전의 Mercurial이 영향을 받습니다.
💡 쉬운 설명
Mercurial 도구에서 git 저장소를 변환할 때 특정한 이름의 저장소를 사용하면 공격자의 악의적인 코드가 자동으로 실행될 수 있습니다. 악의적으로 조작된 저장소 이름만으로도 컴퓨터가 손상될 수 있습니다.
🇺🇸 원문 (English)
The convert extension in Mercurial before 3.8 might allow context-dependent attackers to execute arbitrary code via a crafted git repository name.
📍 영향받는 시스템
Mercurial 3.8 이전 버전의 convert 확장
⚔️ 공격 벡터
convert 확장으로 git 저장소를 변환할 때 악의적으로 조작된 저장소 이름 사용
🛡️ 대응 방법
Mercurial을 3.8 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 3.8 이상이면 안전하며, 3.8 미만이면 취약점이 존재하여 업그레이드가 필요합니다.
hg --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'