🇰🇷 한글 설명
Time4 Popcorn의 Windows, MacOS 및 Android 버전에서 업데이트 구성 요소의 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자는 업데이트 프로세스를 악용하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Time4 Popcorn 앱의 업데이트 기능에 보안 구멍이 있어, 해커가 멀리서 내 컴퓨터나 스마트폰을 마음대로 조종할 수 있는 위험한 상태입니다. 업데이트 파일을 위조하여 악성 코드를 심는 방식입니다.
🇺🇸 원문 (English)
An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components
📍 영향받는 시스템
Time4 Popcorn for Windows <= 6.2.1.18, MacOS <= 6.2.1.17, Android <= 3.5.0.173
⚔️ 공격 벡터
업데이트 파일(Windows: updater.exe, MacOS: PT.updd)을 통한 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 설정 메뉴에서 현재 설치된 버전을 확인하여 취약한 버전 범위에 포함되는지 확인하십시오.
echo 'Check your Time4 Popcorn version manually via app settings'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows