🇰🇷 한글 설명
2025-10-02 이전 버전의 Unity Runtime(Android, Windows, macOS, Linux)에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자는 이를 통해 의도하지 않은 위치에서 라이브러리 코드를 로드할 수 있으며, 결과적으로 원격 코드 실행 및 기밀 정보 유출이 가능합니다.
💡 쉬운 설명
유니티로 만든 게임이나 앱에서 악성 명령어를 끼워 넣어 해커가 몰래 프로그램을 실행하게 만들 수 있는 문제입니다. 해커가 사용자의 컴퓨터를 조종하거나 중요한 정보를 빼갈 위험이 있습니다.
🇺🇸 원문 (English)
Unity Runtime before 2025-10-02 on Android, Windows, macOS, and Linux allows argument injection that can result in loading of library code from an unintended location. If an application was built with a version of Unity Editor that had the vulnerable Unity Runtime code, then an adversary may be able to execute code on, and exfiltrate confidential information from, the machine on which that application is running. NOTE: product status is provided for Unity Editor because that is the information available from the Supplier. However, updating Unity Editor typically does not address the effects of the vulnerability; instead, it is necessary to rebuild and redeploy all affected applications.
📍 영향받는 시스템
2025-10-02 이전 버전의 Unity Runtime (Android, Windows, macOS, Linux)
⚔️ 공격 벡터
취약한 Unity Runtime이 포함된 애플리케이션을 대상으로 한 인자 주입(Argument Injection) 공격
🛡️ 대응 방법
취약점이 해결된 Unity Editor로 앱을 다시 빌드하고, 업데이트된 런타임이 포함되도록 애플리케이션을 재배포해야 합니다.
🔧 검증 코드
출력된 Unity Editor 버전을 확인하여 2025-10-02 이전 버전인지 확인합니다.
unity-editor --version 2>/dev/null || echo 'Unity Editor not found in PATH'