🇰🇷 한글 설명
데스크톱용 음악 스트리밍 클라이언트인 muffon의 2.3.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 'muffon://' 링크를 웹사이트에 삽입하면, 사용자가 이를 클릭하는 것만으로도 피해자의 컴퓨터에서 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 링크를 클릭하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 음악 앱이 링크를 처리하는 과정에서 발생하는 문제입니다.
🇺🇸 원문 (English)
muffon is a cross-platform music streaming client for desktop. Versions prior to 2.3.0 have a one-click Remote Code Execution (RCE) vulnerability in. An attacker can exploit this issue by embedding a specially crafted `muffon://` link on any website they control. When a victim visits the site or clicks the link, the browser triggers Muffon’s custom URL handler, causing the application to launch and process the URL. This leads to RCE on the victim's machine without further interaction. Version 2.3.0 patches the issue.
📍 영향받는 시스템
muffon 버전 2.3.0 미만 모든 버전
⚔️ 공격 벡터
공격자가 제어하는 웹사이트에 삽입된 조작된 'muffon://' 커스텀 URL 링크 클릭
🛡️ 대응 방법
muffon 애플리케이션을 최신 버전인 2.3.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.3.0보다 낮으면 취약한 상태이며, 2.3.0 이상이면 안전합니다.
muffon --version 2>/dev/null || echo 'muffon not installed'