🇰🇷 한글 설명
Nextcloud Desktop Client 2.6.4 버전에서 발생하는 코드 주입 취약점입니다. 공격자가 특정 디렉토리에 악성 OpenSSL 설정 파일을 배치함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터의 특정 폴더에 가짜 설정 파일을 몰래 넣어두면, 프로그램이 이를 읽는 과정에서 해커가 원하는 명령을 실행하게 됩니다. 이를 통해 사용자의 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
A code injection in Nextcloud Desktop Client 2.6.4 allowed to load arbitrary code when placing a malicious OpenSSL config into a fixed directory.
📍 영향받는 시스템
Nextcloud Desktop Client 2.6.4 이하 버전
⚔️ 공격 벡터
로컬 파일 배치(Local File Placement)를 통한 OpenSSL 설정 파일 조작 및 코드 주입
🛡️ 대응 방법
Nextcloud Desktop Client를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.6.4와 같거나 그보다 낮은 버전인지 확인하십시오.
nextcloud-client --version 2>/dev/null || echo 'Version not found'