🇰🇷 한글 설명
Offline Hospital Management System 5.3.0에서 Electron renderer 설정 오류로 인해 원격 코드 실행이 가능합니다. Node.js 통합이 활성화되고 context isolation이 비활성화되어 있어, renderer 프로세스의 JavaScript가 Node.js API에 접근하여 임의의 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
병원 관리 프로그램의 웹 인터페이스에서 웹 명령어로 컴퓨터의 전체 제어 명령어를 실행할 수 있는 심각한 보안 결함입니다. 공격자가 이를 악용하면 병원의 민감한 환자 데이터를 도용, 변조, 또는 삭제할 수 있습니다.
🇺🇸 원문 (English)
Offline Hospital Management System 5.3.0 allows remote code execution due to an improper Electron renderer configuration. The application enables Node.js integration while disabling context isolation, allowing JavaScript executed in the renderer process to access Node.js APIs and execute arbitrary operating system commands.
📍 영향받는 시스템
Offline Hospital Management System 5.3.0
⚔️ 공격 벡터
악의적인 웹 콘텐츠를 renderer 프로세스에 주입하여 Node.js API를 통한 OS 명령어 실행
🛡️ 대응 방법
Electron 앱에서 context isolation 활성화, nodeIntegration 비활성화, preload 스크립트 사용, CSP 정책 적용 및 보안 패치 적용
🔧 검증 코드
설치된 Hospital Management System의 버전이 5.3.0 이하인지 확인합니다. 해당 버전이 검출되면 즉시 최신 버전으로 업그레이드해야 합니다.
dpkg -l | grep -i hospital || find /opt /usr/local -name '*hospital*' -o -name '*Hospital*' 2>/dev/null