🇰🇷 한글 설명
chenhg5 cc-connect 1.4.1 이하 버전의 Management API 구성 요소 내 core/engine.go 파일의 shellExecCommand 함수에서 취약점이 발견되었습니다. exec 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격을 수행할 수 있습니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
💡 쉬운 설명
해커가 원격에서 관리자 권한을 가진 명령어를 시스템에 직접 입력하여 실행할 수 있는 보안 약점입니다. 이 취약점을 이용하면 공격자가 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in chenhg5 cc-connect up to 1.4.1. This affects the function shellExecCommand of the file core/engine.go of the component Management API. Such manipulation of the argument exec leads to os command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
chenhg5 cc-connect 버전 1.4.1 이하
⚔️ 공격 벡터
원격에서 Management API의 shellExecCommand 함수에 조작된 인자를 전달하여 OS 명령 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 외부 접근이 불가능하도록 네트워크 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 1.4.1 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
cc-connect --version 2>/dev/null | grep -E '1\[.0-4\]'