🇰🇷 한글 설명
Notepad++ 8.9.4 버전부터 8.9.6 버전 사이의 설치 프로그램에서 로컬 권한 상승 취약점이 발견되었습니다. 설치 과정 중 작업 디렉토리가 설정된 상태에서 powershell.exe를 절대 경로 없이 호출하기 때문에, 공격자가 특정 디렉토리에 악성 파일을 배치하면 설치 시 높은 권한으로 실행될 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 컴퓨터가 엉뚱한 곳에 있는 가짜 파일을 실행하게 만드는 보안 약점입니다. 공격자가 미리 준비한 가짜 파일을 통해 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Notepad++ is a free and open-source source code editor. From 8.9.4 until 8.9.6, Notepad++ contains a local privilege escalation vulnerability in the installer. During installation, the installer invokes powershell.exe without using an absolute path after setting the working directory to the installation contextMenu directory. If an attacker can pre-place a malicious powershell.exe in a user-writable custom installation directory, and a privileged user later runs the installer and selects that directory, the attacker-controlled executable is launched with the elevated privileges of the installer. This vulnerability is fixed in 8.9.6.
📍 영향받는 시스템
Notepad++ 8.9.4 ~ 8.9.6
⚔️ 공격 벡터
사용자가 쓰기 권한이 있는 디렉토리에 악성 powershell.exe를 미리 배치한 후, 관리자 권한으로 설치 프로그램을 실행하도록 유도
🛡️ 대응 방법
Notepad++를 최신 버전인 8.9.6 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 8.9.6 미만인지 확인하여 취약 여부를 판단합니다.
notepad++ --version 2>/dev/null || powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*').DisplayName | Select-String 'Notepad++'"