🇰🇷 한글 설명
systeminformation은 Node.js를 위한 시스템 및 OS 정보 제공 npm 패키지입니다. 4.26.2 이전 버전에서 명령 주입(Command Injection) 취약점이 발견되었으며, 이는 4.26.2 버전에서 쉘 문자열 정화(Sanitation)를 통해 수정되었습니다.
💡 쉬운 설명
컴퓨터 정보를 알려주는 프로그램에 악성 명령어를 몰래 끼워 넣어 실행할 수 있는 보안 약점이 발견되었습니다. 이 약점을 이용하면 해커가 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
systeminformation is an npm package that provides system and OS information library for node.js. In systeminformation before version 4.26.2 there is a command injection vulnerability. Problem was fixed in version 4.26.2 with a shell string sanitation fix.
📍 영향받는 시스템
systeminformation npm package version < 4.26.2
⚔️ 공격 벡터
악의적으로 조작된 입력값을 통해 시스템 명령어를 실행하는 명령 주입 공격
🛡️ 대응 방법
systeminformation 패키지를 4.26.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 systeminformation의 버전이 4.26.2 미만인지 확인
npm list systeminformation