🇰🇷 한글 설명
dizqueTV 1.5.3 버전에서 FFMPEG 실행 파일 경로 설정 시 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 셸 명령어를 삽입하여 /etc/passwd와 같은 시스템 파일을 읽거나 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설정창에 명령어를 몰래 끼워 넣어 해커가 내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 중요한 시스템 파일을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
dizqueTV 1.5.3 contains a remote code execution vulnerability that allows attackers to inject arbitrary commands through the FFMPEG Executable Path settings. Attackers can modify the executable path with shell commands to read system files like /etc/passwd by exploiting improper input validation.
📍 영향받는 시스템
dizqueTV 1.5.3 이하 버전
⚔️ 공격 벡터
FFMPEG Executable Path 설정 필드에 셸 명령어를 주입하는 방식
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 '1.5.3'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
echo 'dizqueTV 1.5.3' | grep -E '1.5.3'