🇰🇷 한글 설명
matrix-appservice-irc는 Matrix를 위한 Node.js 기반 IRC 브리지입니다. node-irc의 취약점으로 인해 공격자가 악의적으로 조작된 메시지에 사용자가 답장을 보내도록 유도하여 IRC 명령어를 실행하게 할 수 있습니다. 이 문제는 matrix-appservice-irc 0.33.2 버전에서 패치되었습니다.
💡 쉬운 설명
IRC와 연결된 채팅방에서 모르는 사람이 보낸 메시지에 답장을 하면, 나도 모르게 채팅 서버에 명령어를 내리게 되는 보안 결함입니다. 신뢰할 수 없는 사용자의 메시지에는 답장하지 않는 것이 중요합니다.
🇺🇸 원문 (English)
matrix-appservice-irc is a Node.js IRC bridge for Matrix. The vulnerability in node-irc allows an attacker to manipulate a Matrix user into executing IRC commands by having them reply to a maliciously crafted message. The vulnerability has been patched in matrix-appservice-irc 0.33.2. Refrain from replying to messages from untrusted participants in IRC-bridged Matrix rooms. There are no known workarounds for this issue.
📍 영향받는 시스템
matrix-appservice-irc 0.33.2 미만 버전
⚔️ 공격 벡터
악의적으로 조작된 메시지에 대한 사용자의 답장을 유도하여 IRC 명령어 실행
🛡️ 대응 방법
matrix-appservice-irc를 0.33.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.33.2보다 낮은지 확인하십시오.
npm list matrix-appservice-irc