🇰🇷 한글 설명
Minecraft RCON Terminal VS Code 확장 프로그램의 0.1.0부터 2.0.6 버전에서 비밀번호가 settings.json 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 시스템에 접근할 수 있는 사용자가 서버 비밀번호를 쉽게 탈취할 수 있습니다. 해당 문제는 2.1.0 버전에서 수정되었습니다.
💡 쉬운 설명
마인크래프트 서버 관리 도구의 비밀번호가 암호화되지 않은 일반 텍스트 상태로 컴퓨터에 저장되는 문제입니다. 컴퓨터를 사용하는 다른 사람이 이 파일을 열어보면 서버 비밀번호를 바로 알 수 있습니다.
🇺🇸 원문 (English)
Minecraft RCON Terminal is a VS Code extension that streamlines Minecraft server management. Versions 0.1.0 through 2.0.6 stores passwords using VS Code's configuration API which writes to settings.json in plaintext. This issue is fixed in version 2.1.0.
📍 영향받는 시스템
Minecraft RCON Terminal VS Code extension (versions 0.1.0 to 2.0.6)
⚔️ 공격 벡터
로컬 파일 시스템 접근을 통한 settings.json 내 평문 비밀번호 탈취
🛡️ 대응 방법
Minecraft RCON Terminal 확장 프로그램을 2.1.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
확장 프로그램 목록에서 해당 이름을 확인한 후, 설치된 버전이 2.1.0 미만인지 확인하십시오.
code --list-extensions | grep 'Minecraft RCON Terminal'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server