🇰🇷 한글 설명
ChromeOS의 Google Chrome 시스템 확장 기능에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 사용자를 속여 악성 확장 프로그램을 설치하게 유도하면, 조작된 HTML 페이지를 통해 파일 제한을 우회할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 확장 프로그램을 설치하게 만들면, 컴퓨터의 파일 접근 제한을 뚫고 파일을 마음대로 다룰 수 있는 문제입니다. 사용자가 모르는 사이에 중요한 파일이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Insufficient data validation in Systems Extensions in Google Chrome on ChromeOS prior to 116.0.5845.120 allowed an attacker who convinced a user to install a malicious extension to bypass file restrictions via a crafted HTML page. (Chromium security severity: Medium)
📍 영향받는 시스템
ChromeOS 내 Google Chrome 116.0.5845.120 미만 버전
⚔️ 공격 벡터
사용자를 속여 악성 확장 프로그램을 설치하게 유도한 뒤 조작된 HTML 페이지를 통해 공격
🛡️ 대응 방법
Google Chrome을 최신 버전(116.0.5845.120 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 116.0.5845.120보다 낮으면 취약한 상태이며, 같거나 높으면 안전합니다.
google-chrome --version | grep -E '116.0.5845.120'