🇰🇷 한글 설명
Progress Telerik의 JustAssembly 및 JustDecompile 소프트웨어에서 발견된 취약점입니다. 컴파일된 .NET 객체 내에 포함된 리소스 파일을 클릭할 경우 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
악성 코드가 숨겨진 파일을 열기만 해도 해커가 내 컴퓨터를 조종할 수 있는 위험한 문제입니다. 특정 프로그램의 기능을 이용해 몰래 명령을 실행하는 방식입니다.
🇺🇸 원문 (English)
An issue found in Progress Telerik JustAssembly through 2018.1.323.2 and JustDecompile through 2018.2.605.0 makes it possible to execute code by decompiling a compiled .NET object (such as DLL or EXE) with an embedded resource file by clicking on the resource.
📍 영향받는 시스템
Progress Telerik JustAssembly (<= 2018.1.323.2), JustDecompile (<= 2018.2.605.0)
⚔️ 공격 벡터
리소스 파일이 포함된 .NET 객체(DLL 또는 EXE) 내의 리소스를 클릭하여 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(JustAssembly 2018.1.323.2 이하 또는 JustDecompile 2018.2.605.0 이하)에 해당하는지 확인하십시오.
telerik_product_cli --version 2>/dev/null | grep -E 'JustAssembly|JustDecompile'