🇰🇷 한글 설명
chenhg5 cc-connect 1.4.1 이하 버전의 core/webhook.go 파일 내 Authenticate 함수에서 코드 주입 취약점이 발견되었습니다. 공격자가 exec 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
해커가 원격에서 프로그램에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이미 공격 방법이 인터넷에 공개되어 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A vulnerability was found in chenhg5 cc-connect up to 1.4.1. Affected by this vulnerability is the function Authenticate of the file core/webhook.go. The manipulation of the argument exec results in code injection. The attack may be performed from remote. The exploit has been made public and could be used. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
chenhg5 cc-connect 버전 1.4.1 및 그 이하 버전
⚔️ 공격 벡터
원격에서 Authenticate 함수의 exec 인자를 조작하여 수행하는 코드 주입 공격
🛡️ 대응 방법
cc-connect를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 1.4.1 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
cc-connect --version 2>/dev/null | grep -E '1\[\.\]4\.[0-1]'