🇰🇷 한글 설명
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 악성 테마를 통해 서버에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 Ghost 버전 0.7.2부터 6.19.0 사이의 버전에서 발생합니다.
💡 쉬운 설명
나쁜 의도를 가진 테마를 설치하면 해커가 서버를 마음대로 조종할 수 있는 보안 구멍이 있습니다. 테마를 통해 서버에 몰래 명령을 내릴 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Ghost is a Node.js content management system. From version 0.7.2 to 6.19.0, specifically crafted malicious themes can execute arbitrary code on the server running Ghost. This issue has been patched in version 6.19.1.
📍 영향받는 시스템
Ghost CMS 버전 0.7.2 ~ 6.19.0
⚔️ 공격 벡터
악의적으로 제작된 테마를 시스템에 업로드하여 서버 측 코드 실행(RCE) 유도
🛡️ 대응 방법
Ghost를 최신 보안 패치가 적용된 버전 6.19.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.19.1보다 낮으면 취약한 상태이며, 6.19.1 이상이면 안전합니다.
ghost version | grep -E 'Ghost version: ([0-9]+\.[0-9]+\.[0-9]+)'