🇰🇷 한글 설명
Mesalvo Meona Client Launcher 및 Server 컴포넌트에서 코드 주입(Code Injection) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 다른 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 벤더 측은 해당 동작이 관리자 권한에 따른 정상 기능일 수 있다고 주장하며 논쟁 중입니다.
💡 쉬운 설명
프로그램의 허점을 이용해 해커가 사용자의 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 권한이 없는 사람이 시스템을 조작할 수 있어 위험할 수 있습니다.
🇺🇸 원문 (English)
Vendor disputed record. The reported behaviour is documented
administrative functionality restricted to dedicated administrative
permissions assigned by the operating hospital; its use by a permission
holder is not a vulnerability. Unauthorised access to the functions is
addressed under CVE-2026-0856.
Improper Control of Generation of Code ('Code Injection') vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component enables code execution on other users' systems. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.
📍 영향받는 시스템
Meona Client Launcher (2020.06.19 이전 버전), Meona Server Component (2025.04 5+323020 이전 버전)
⚔️ 공격 벡터
코드 주입(Code Injection)을 통한 원격 또는 로컬 코드 실행
🛡️ 대응 방법
Mesalvo Meona 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Meona 관련 컴포넌트의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'meona' || dpkg -l | grep -i 'meona'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Minecraft Bedrock Dedicated Server