🇰🇷 한글 설명
node-windows 패키지 1.0.0-beta.6 미만 버전의 lib/cmd.js 파일에서 PID 매개변수를 통해 명령 주입(Command Injection)이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 프로세스 번호를 처리하는 과정에서 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 특수하게 조작된 명령어를 입력하면 컴퓨터가 해커의 명령을 그대로 실행하게 됩니다.
🇺🇸 원문 (English)
lib/cmd.js in the node-windows package before 1.0.0-beta.6 for Node.js allows command injection via the PID parameter.
📍 영향받는 시스템
node-windows package version < 1.0.0-beta.6
⚔️ 공격 벡터
PID 매개변수에 악의적인 명령어를 삽입하여 실행하는 명령 주입 공격
🛡️ 대응 방법
node-windows 패키지를 1.0.0-beta.6 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 node-windows의 버전이 1.0.0-beta.6 미만인지 확인하십시오.