🇰🇷 한글 설명
XML Language Server(lsp4xml) 0.9.1 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 임의의 파일에 데이터를 쓸 수 있습니다.
💡 쉬운 설명
해커가 경로 조작 기술을 사용하여 컴퓨터 내의 원하지 않는 위치에 파일을 마음대로 만들거나 수정할 수 있는 보안 약점입니다. 이를 통해 중요한 시스템 파일을 변조할 위험이 있습니다.
🇺🇸 원문 (English)
XMLLanguageService.java in XML Language Server (aka lsp4xml) before 0.9.1, as used in Red Hat XML Language Support (aka vscode-xml) before 0.9.1 for Visual Studio and other products, allows a remote attacker to write to arbitrary files via Directory Traversal.
📍 영향받는 시스템
XML Language Server (lsp4xml) 및 Red Hat XML Language Support (vscode-xml) 0.9.1 미만 버전
⚔️ 공격 벡터
디렉토리 트래버설(Directory Traversal)을 이용한 원격 파일 쓰기 공격
🛡️ 대응 방법
XML Language Server 및 관련 확장 프로그램을 0.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.9.1보다 낮은지 확인하십시오.
npm list -g lsp4xml || pip show lsp4xml | grep Version