🇰🇷 한글 설명
mosaxiv clawlet 0.2.10 이하 버전의 exec Safety Guard 구성 요소 내 guardExecCommand 함수에서 보안 결함이 발견되었습니다. 이 결함을 악용하면 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 이를 이용해 공격을 수행할 가능성이 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개된 상태입니다.
💡 쉬운 설명
프로그램의 안전을 지켜주는 보호 장치가 제대로 작동하지 않는 문제가 발견되었습니다. 해커가 멀리 떨어진 곳에서 이 허점을 이용해 시스템의 통제권을 흔들 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in mosaxiv clawlet up to 0.2.10. The affected element is the function guardExecCommand of the file tools/tool_exec.go of the component exec Safety Guard. The manipulation results in protection mechanism failure. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed with the label "not planned".
📍 영향받는 시스템
mosaxiv clawlet 0.2.10 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 또는 안전한 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.2.10 이하인지 확인하여 취약 여부를 판단합니다.
clawlet --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'