🇰🇷 한글 설명
VM2는 Node.js용 오픈소스 샌드박스 가상머신으로, 3.11.0 이전 버전에서 샌드박스를 탈출할 수 있는 심각한 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 격리된 VM 환경에서 코드를 실행하고 호스트 시스템의 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
VM2는 위험한 코드를 안전하게 실행하기 위한 격리된 환경입니다. 공격자가 이 보호막을 뚫고 컴퓨터 전체를 제어할 수 있다는 것이 문제입니다.
🇺🇸 원문 (English)
vm2 is an open source vm/sandbox for Node.js. Prior to version 3.11.0, VM2 suffers from a sandbox breakout vulnerability. This allows attackers to write code which can escape from the VM2 sandbox and execute arbitrary commands on the host system. This issue has been patched in version 3.11.0.
📍 영향받는 시스템
vm2 버전 3.11.0 미만의 모든 설치
⚔️ 공격 벡터
VM2 격리 환경에서 악의적인 JavaScript 코드 실행 후 샌드박스 탈출
🛡️ 대응 방법
vm2를 3.11.0 이상의 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 3.11.0 이상이면 안전하고, 그 미만이면 취약합니다.
npm list vm2 2>/dev/null | grep vm2 | awk '{print $2}'