🇰🇷 한글 설명
Node.js용 오픈소스 샌드박스 라이브러리인 vm2는 3.11.4 버전 이전에서 샌드박스 탈출 취약점이 존재합니다. 공격자는 이 취약점을 이용해 샌드박스 외부로 탈출, 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 해당 문제는 버전 3.11.4에서 패치되었습니다.
💡 쉬운 설명
vm2 라이브러리의 보안 격리 장치를 뚫고 호스트 컴퓨터를 조종당할 수 있는 심각한 결함입니다. 공격자가 샌드박스 밖으로 나와 시스템 전체를 장악할 수 있으므로 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
vm2 is an open source vm/sandbox for Node.js. Prior to version 3.11.4, VM2 suffers from a sandbox breakout vulnerability. This allows attackers to write code which can escape from the VM2 sandbox and execute arbitrary commands on the host system. This issue has been patched in version 3.11.4.
⚔️ 공격 벡터
샌드박스 내부에서 탈출 코드를 실행하여 호스트 시스템의 임의 명령어 실행
🛡️ 대응 방법
vm2 패키지를 버전 3.11.4 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 3.11.4보다 낮으면 취약하며, 3.11.4 이상이면 안전한 상태입니다.
npm list vm2 2>/dev/null | grep -E 'vm2@'