🇰🇷 한글 설명
Windows용 NetEase Cloud Music 클라이언트의 렌더러 프로세스 IPC 브리지 내 os.navigateExternal 함수에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 검증되지 않은 TLS 연결을 통해 API 응답을 조작하면, file:// 스킴을 사용하여 사용자 계정 권한으로 임의의 로컬 바이너리를 실행할 수 있습니다.
💡 쉬운 설명
음악 앱이 외부 링크를 열 때 주소가 안전한지 확인하지 않아 발생하는 문제입니다. 해커가 가짜 명령을 보내면 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to inject content into the renderer, such as by forging the /pc/upgrade/get API response using a publicly known AES key over an unvalidated TLS connection, can invoke os.navigateExternal with a file:// URL through an img onerror payload to execute arbitrary local binaries under the logged-in user's account.
📍 영향받는 시스템
NetEase Cloud Music for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426
⚔️ 공격 벡터
조작된 API 응답을 통한 렌더러 프로세스 내 img onerror 페이로드 주입 및 file:// URL 호출
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 NetEase Cloud Music 클라이언트로 업데이트하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 cloudmusic.exe를 확인한 후, 설치된 버전을 체크하여 취약한 버전인지 대조하십시오.
tasklist /FI "IMAGENAME eq cloudmusic.exe" /V | findstr /I "cloudmusic.exe"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows