🇰🇷 한글 설명
Notepad++ 8.9.7 미만 버전의 Windows 11 x64 및 ARM64 설치 프로그램에서 발생하는 취약점입니다. 설치 경로($INSTDIR)에 PowerShell 서브식($())을 포함할 경우, 설치 프로그램의 보안 권한으로 임의의 명령어가 실행될 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 폴더 이름을 특수하게 조작하면, 설치 과정 중에 해커가 원하는 명령어가 몰래 실행될 수 있는 문제입니다. 설치 프로그램이 높은 권한을 가지고 있어 컴퓨터에 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the Notepad++ Windows 11 x64 and ARM64 installer passes the attacker-influenced installation directory `$INSTDIR` from PowerEditor/installer/nppSetup.nsi into a PowerShell `-Command` string used by RegisterMSIX to invoke Add-AppxPackage, allowing PowerShell subexpression syntax such as `$()` in the installation path to execute commands in the installer's security context when the context menu component is selected. This issue is fixed in version 8.9.7.
📍 영향받는 시스템
Notepad++ 8.9.7 미만 버전 (Windows 11 x64 및 ARM64)
⚔️ 공격 벡터
조작된 설치 경로를 포함한 설치 파일을 통한 PowerShell 명령 주입
🛡️ 대응 방법
Notepad++를 최신 버전인 8.9.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.9.7보다 낮으면 취약한 상태입니다.
notepad++ --version 2>/dev/null || powershell "(Get-Package -Name 'Notepad++').Version"