🇰🇷 한글 설명
Notepad++ 8.8.9 미만 버전의 WinGUp 업데이트 도구에서 업데이트 무결성 검증 취약점이 발견되었습니다. 공격자가 업데이트 트래픽을 가로채거나 리디렉션할 경우, 검증되지 않은 설치 파일을 다운로드 및 실행하여 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 업데이트를 받을 때 파일이 진짜인지 확인하는 과정이 빠져 있는 상태입니다. 해커가 가짜 업데이트 파일을 보내면 사용자의 컴퓨터에 악성 프로그램을 몰래 설치할 수 있습니다.
🇺🇸 원문 (English)
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download and execute an attacker-controlled installer, resulting in arbitrary code execution with the privileges of the user.
📍 영향받는 시스템
Notepad++ versions prior to 8.8.9
⚔️ 공격 벡터
네트워크 트래픽 가로채기(Man-in-the-Middle)를 통한 업데이트 파일 변조 및 실행
🛡️ 대응 방법
Notepad++를 최신 버전인 8.8.9 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.8.9 미만이면 취약한 상태이며, 8.8.9 이상이면 안전합니다.
notepad++ --version 2>/dev/null || powershell -Command "(Get-Item 'C:\Program Files\Notepad++\notepad++.exe').VersionInfo.FileVersion"