🇰🇷 한글 설명
Windows용 WhatsApp v2.3000.1032164386.258709 이전 버전에서 파일명에 임베디드 NUL 바이트가 포함된 악성 문서가 한 종류의 파일로 표시되지만 열면 실행 파일로 동작할 수 있는 첨부파일 스푸핑 문제가 확인되었습니다. 현재까지 실제 악용 사례는 확인되지 않았습니다.
💡 쉬운 설명
악성 파일이 문서처럼 보이지만 열면 실행 프로그램으로 작동할 수 있는 취약점입니다. WhatsApp을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
An attachment spoofing issue in WhatsApp for Windows prior to v2.3000.1032164386.258709 could have allowed maliciously formatted documents with embedded NUL bytes in the filename to be shown in the application as one type of file but run as an executable when opened. We have not seen evidence of exploitation in the wild.
📍 영향받는 시스템
Windows용 WhatsApp v2.3000.1032164386.258709 이전 버전
⚔️ 공격 벡터
파일명에 NUL 바이트를 삽입한 악성 문서를 WhatsApp으로 전송해 사용자가 실행 파일을 문서로 오인하여 열도록 유도
🛡️ 대응 방법
WhatsApp for Windows를 v2.3000.1032164386.258709 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.3000.1032164386.258709 이상이면 패치가 적용된 것이며, 그보다 낮으면 즉시 업데이트가 필요합니다.
powershell -Command "(Get-AppxPackage -Name '*WhatsApp*').Version"