🇰🇷 한글 설명
Node.js용 macaddress 모듈 0.2.9 미만 버전에서 발생하는 임의 명령 실행 취약점입니다. 입력값이 적절히 검증되지 않은 상태로 exec 함수에 전달되어 공격자가 시스템 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내면 컴퓨터가 해커의 명령을 마음대로 실행할 수 있는 보안 구멍입니다. 이로 인해 컴퓨터의 제어권을 해커에게 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The macaddress module before 0.2.9 for Node.js is prone to an arbitrary command injection flaw, due to allowing unsanitized input to an exec (rather than execFile) call.
📍 영향받는 시스템
macaddress module (Node.js) version < 0.2.9
⚔️ 공격 벡터
검증되지 않은 입력값을 통해 exec 함수를 호출하여 임의의 시스템 명령어를 주입하는 방식
🛡️ 대응 방법
macaddress 모듈을 0.2.9 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 0.2.9 미만의 버전이 나타나면 취약한 상태이며, 아무 결과도 나오지 않으면 안전할 가능성이 높습니다.
npm list macaddress | grep -E 'macaddress@([0-9]\.[0-9]\.[0-9]|0\.2\.[0-9])'