🇰🇷 한글 설명
MobaXterm 26.1 미만 버전에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 원격 파일을 열 때 Notepad++를 실행하기 위해 전체 경로가 아닌 WinExec를 사용하므로, 공격자가 검색 경로 상의 앞부분에 악성 실행 파일을 배치하여 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 특정 도구를 실행할 때 정확한 위치를 확인하지 않고 실행하는 허점을 이용한 공격입니다. 공격자가 가짜 프로그램을 미리 준비해두면, 사용자가 파일을 열 때 의도치 않게 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
MobaXterm versions prior to 26.1 contain an uncontrolled search path element vulnerability. The application calls WinExec to execute Notepad++ without a fully qualified executable path when opening remote files. An attacker can exploit the search path behavior by placing a malicious executable earlier in the search order, resulting in arbitrary code execution in the context of the affected user.
📍 영향받는 시스템
MobaXterm 26.1 미만 모든 버전
⚔️ 공격 벡터
검색 경로(Search Path) 내에 악성 실행 파일을 배치하여 WinExec 호출 시 가로채기
🛡️ 대응 방법
MobaXterm을 최신 버전(26.1 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 MobaXterm의 버전이 26.1 미만인지 확인하여 취약 여부를 판단합니다.
MobaXterm 버전 확인을 위해 설치 경로의 실행 파일을 확인하거나 제어판의 프로그램 목록을 확인하십시오.