🇰🇷 한글 설명
matrix-appservice-irc 브릿지의 프로비저닝 API에서 임의의 IRC 명령어를 브릿지 IRC 봇으로 실행할 수 있는 취약점입니다. 버전 3.0.2 이하에 영향을 미치며, 3.0.3에서 패치되었습니다.
💡 쉬운 설명
Matrix 메시징 앱과 IRC를 연결하는 프로그램에서 공격자가 IRC 명령을 임의로 실행할 수 있습니다. 이를 통해 봇 계정을 악용하여 IRC 채널을 제어하거나 다른 사용자를 괴롭힐 수 있습니다.
🇺🇸 원문 (English)
matrix-appservice-irc is a Node.js IRC bridge for the Matrix messaging protocol. The provisioning API of the matrix-appservice-irc bridge up to version 3.0.2 contains a vulnerability which can lead to arbitrary IRC command execution as the bridge IRC bot. The vulnerability has been patched in matrix-appservice-irc version 3.0.3.
📍 영향받는 시스템
matrix-appservice-irc 버전 3.0.2 이하
⚔️ 공격 벡터
프로비저닝 API 요청을 통해 검증되지 않은 IRC 명령어 실행
🛡️ 대응 방법
matrix-appservice-irc를 3.0.3 이상으로 업그레이드
🔧 검증 코드
출력에서 버전이 3.0.3 이상이면 안전, 3.0.2 이하면 업그레이드 필요. 'not installed'이면 해당 없음
npm list matrix-appservice-irc 2>/dev/null | grep -m1 'matrix-appservice-irc'