🇰🇷 한글 설명
NexTor IP Changer 2.0.0 미만 버전은 애플리케이션 로직 내에서 sudo와 shell=True를 사용하여 권한이 부여된 시스템 명령을 직접 실행합니다. 비밀번호 없는 sudo(NOPASSWD)가 설정된 환경에서는 사용자 확인 없이 권한이 있는 명령이 조용히 실행될 수 있습니다.
💡 쉬운 설명
프로그램이 컴퓨터의 중요한 명령을 실행할 때 사용자에게 물어보지 않고 몰래 실행할 수 있는 보안 약점이 있습니다. 만약 관리자 권한 설정이 허술하다면 해커가 시스템을 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
NexTor IP Changer is a command-line tool that leverages the Tor network to periodically rotate a user's IP address. Versions prior to 2.0.0 execute privileged system commands using `sudo` and `shell=True` directly inside application logic. In environments where passwordless sudo (`NOPASSWD`) is enabled, privileged commands may execute silently without explicit user confirmation. Version 2.0.0 fixes the issue.
📍 영향받는 시스템
NexTor IP Changer 2.0.0 미만 버전
⚔️ 공격 벡터
애플리케이션 내의 취약한 명령 실행 로직을 이용한 권한 상승 공격
🛡️ 대응 방법
NexTor IP Changer를 2.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.0 미만인지 확인하십시오.
nexTor-ip-changer --version 2>/dev/null || echo 'Version not found'