🇰🇷 한글 설명
Windows용 Rovr 0.10.3 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 악성 파일 이름을 생성하여 전달하면, 사용자가 해당 파일을 열 때 사용자 권한으로 임의의 명령이 실행될 수 있습니다.
💡 쉬운 설명
파일 이름에 특수 기호를 섞어 만든 가짜 파일을 열기만 해도 해커가 내 컴퓨터에 명령을 내릴 수 있는 문제입니다. 파일 이름에 숨겨진 명령어가 사용자가 파일을 여는 순간 몰래 실행됩니다.
🇺🇸 원문 (English)
Rovr through 0.10.3 on Windows contains an OS command injection vulnerability that allows attackers to execute commands by crafting malicious file names. Attackers can deliver a file named with shell metacharacters like & alongside a payload, which runs with user privileges when the file is opened through open_file.
📍 영향받는 시스템
Rovr 0.10.3 이하 버전 (Windows 환경)
⚔️ 공격 벡터
특수 문자가 포함된 악성 파일 이름을 통해 open_file 함수를 호출하여 명령 실행
🛡️ 대응 방법
Rovr를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 신뢰할 수 없는 파일의 실행을 방지하십시오.
🔧 검증 코드
출력된 버전 정보가 0.10.3 이하인지 확인하여 취약 여부를 판단합니다.
powershell -command "(Get-Item 'C:\path\to\rovr_executable').VersionInfo.ProductVersion"