🇰🇷 한글 설명
NitroShare Desktop 0.3.4 이하 버전의 LAN 파일 전송 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 JSON 아이템 헤더 이름에 디렉토리 탐색 시퀀스를 포함하여 전송할 수 있으며, 이를 통해 사용자가 쓰기 권한을 가진 임의의 위치에 파일을 생성할 수 있습니다. 특히 Windows 시작 프로그램 폴더에 파일을 생성함으로써 다음 로그인 시 지속적인 코드 실행이 가능합니다.
💡 쉬운 설명
같은 네트워크에 있는 해커가 특수한 이름의 파일을 보내 사용자의 컴퓨터 원하는 곳에 몰래 파일을 저장할 수 있는 문제입니다. 이를 통해 컴퓨터가 켜질 때마다 해커의 악성 프로그램이 자동으로 실행되게 만들 수 있습니다.
🇺🇸 원문 (English)
NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated attackers on the same network to write arbitrary files by sending a crafted filename containing directory traversal sequences in the JSON item header name field. Attackers can exploit the lack of path validation to write files outside the transfer root directory to arbitrary locations the current user has write access, including the Windows Startup folder, enabling persistent code execution on the next user login.
📍 영향받는 시스템
NitroShare Desktop 0.3.4 및 그 이전 버전
⚔️ 공격 벡터
동일 네트워크 내에서 조작된 파일명을 포함한 JSON 헤더를 전송하여 경로 검증 미비점을 악용
🛡️ 대응 방법
NitroShare를 최신 버전으로 업데이트하거나, 신뢰할 수 없는 네트워크에서의 파일 전송 기능을 제한하십시오.
🔧 검증 코드
출력된 버전이 0.3.4 이하인지 확인하여 취약 여부를 판단합니다.
nitroshare --version 2>/dev/null || echo 'Version not found'