🇰🇷 한글 설명
Western Digital EdgeRover 0.25 미만 버전에서 Node.js 사용 방식의 결함으로 인해 권한 상승 취약점이 존재합니다. 낮은 권한을 가진 사용자가 높은 권한의 디렉토리에 악성 콘텐츠를 로드할 수 있으며, 이를 통해 관리자 권한을 획득하고 사용자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 중요한 폴더에 몰래 악성 파일을 넣을 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 이용하면 관리자 권한을 뺏고 사용자의 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Western Digital EdgeRover before 0.25 has an escalation of privileges vulnerability where a low privileged user could load malicious content into directories with higher privileges, because of how Node.js is used. An attacker can gain admin privileges and carry out malicious activities such as creating a fake library and stealing user credentials.
📍 영향받는 시스템
Western Digital EdgeRover 0.25 미만 버전
⚔️ 공격 벡터
Node.js의 디렉토리 처리 방식 결함을 이용한 권한 상승 공격
🛡️ 대응 방법
EdgeRover를 최신 버전(0.25 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.25 미만인 경우 취약한 상태입니다.
rpm -q edgerover 2>/dev/null | grep -E '0\.[0-9]+'