🇰🇷 한글 설명
NetHack 3.6.0 미만 버전에서 설정 파일(.nethackrc) 내 특수 문자의 이스케이프 처리를 악용할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 악의적인 동작을 유도할 수 있습니다. 이 문제는 NetHack 3.6.0 버전에서 패치되었습니다.
💡 쉬운 설명
게임 설정 파일에 특수 문자를 잘못 입력하여 게임이 의도치 않게 동작하도록 만드는 버그입니다. 해커가 이 설정을 조작하면 사용자에게 해를 끼칠 수 있습니다.
🇺🇸 원문 (English)
NetHack before version 3.6.0 allowed malicious use of escaping of characters in the configuration file (usually .nethackrc) which could be exploited. This bug is patched in NetHack 3.6.0.
📍 영향받는 시스템
NetHack 3.6.0 미만 모든 버전
⚔️ 공격 벡터
악의적으로 조작된 설정 파일(.nethackrc)을 통한 캐릭터 이스케이프 공격
🛡️ 대응 방법
NetHack을 3.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.6.0 이상인지 확인하여 취약 여부를 판단합니다.
nethack -version 2>/dev/null | grep -E '3\.[6-9]' || echo 'Version check required'