🇰🇷 한글 설명
LG전자의 SmartShare 소프트웨어에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자의 입력을 제대로 검사하지 않아, 해커가 몰래 명령어를 입력해 데이터를 훔치거나 조작할 수 있는 문제입니다. 마치 빈칸에 이름 대신 명령어를 써서 금고를 여는 것과 같습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in LG Electronics SmartShare allows SQL Injection.
This issue affects SmartShare: through 2.3.1712.1202, which is supported on Microsoft Windows 10 and earlier versions.
📍 영향받는 시스템
LG SmartShare 버전 2.3.1712.1202 이하 (Windows 10 및 이전 버전 포함)
⚔️ 공격 벡터
조작된 SQL 구문을 포함한 입력값을 SmartShare 소프트웨어에 전달하여 데이터베이스를 공격
🛡️ 대응 방법
SmartShare 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.3.1712.1202와 같거나 그보다 낮은지 확인하십시오.
powershell -Command "Get-Package -Name '*SmartShare*' | Select-Object -ExpandProperty Version"