🇰🇷 한글 설명
Node.js의 특정 버전에서 UCS-2 인코딩을 사용할 때 Buffer#write() 함수에 취약점이 존재합니다. 버퍼의 마지막 직전 위치에서 쓰기 작업을 시작할 경우 입력 바이트의 최대 길이를 잘못 계산하여 버퍼 범위를 벗어난 메모리 영역에 데이터를 쓸 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 메모리 공간의 크기를 잘못 계산하여, 정해진 칸을 넘어 옆 칸까지 데이터를 써버리는 오류입니다. 이를 통해 해커가 프로그램의 허용된 범위를 넘어 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In all versions of Node.js prior to 6.14.4, 8.11.4 and 10.9.0 when used with UCS-2 encoding (recognized by Node.js under the names `'ucs2'`, `'ucs-2'`, `'utf16le'` and `'utf-16le'`), `Buffer#write()` can be abused to write outside of the bounds of a single `Buffer`. Writes that start from the second-to-last position of a buffer cause a miscalculation of the maximum length of the input bytes to be written.
📍 영향받는 시스템
Node.js 6.14.4 미만, 8.11.4 미만, 10.9.0 미만 버전
⚔️ 공격 벡터
UCS-2 인코딩을 사용하는 환경에서 Buffer#write() 함수에 조작된 데이터를 입력하여 메모리 경계를 초과하는 쓰기 수행
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전(6.14.4, 8.11.4, 10.9.0 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(6.x < 6.14.4, 8.x < 8.11.4, 10.x < 10.9.0)에 해당하는지 확인