🇰🇷 한글 설명
macOS용 Postman 10.22 및 이전 버전에서 RunAsNode 및 enableNodeClilnspectArguments 설정으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 해당 보고서의 정확성에 이의를 제기하며 해당 설정이 원격 코드 실행을 허용하지 않는다고 주장하고 있습니다.
💡 쉬운 설명
Postman이라는 프로그램을 사용하는 맥 컴퓨터에서 해커가 몰래 명령을 내려 컴퓨터를 조종할 수 있는 위험이 발견되었습니다. 다만, 프로그램 제조사는 이 위험이 실제로 일어나기 어렵다고 설명하고 있습니다.
🇺🇸 원문 (English)
An issue in Postman version 10.22 and before on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. NOTE: the vendor states "we dispute the report's accuracy ... the configuration does not enable remote code execution.."
📍 영향받는 시스템
Postman version 10.22 and before on macOS
⚔️ 공격 벡터
RunAsNode 및 enableNodeClilnspectArguments 설정을 악용한 원격 코드 실행
🛡️ 대응 방법
Postman을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
실행 중인 Postman 프로세스를 확인하고 설치된 버전을 체크하여 10.22 이하인지 확인합니다.
osascript -e 'id of application "Postman"' 2>/dev/null && ps aux | grep -i Postman