🇰🇷 한글 설명
Notepad++ 8.9.7 버전부터 8.9.8 버전 사이에서 업데이트 프로그램(GUP.exe)의 서명 검증 과정에 결함이 발견되었습니다. 공격자가 변조된 GUP.exe 파일을 배치할 경우, 인증서 메타데이터가 남아 있어 유효하지 않은 Authenticode 다이제스트를 가진 파일임에도 실행될 수 있습니다. 이로 인해 사용자가 업데이트를 시도할 때 공격자가 수정한 코드가 실행될 위험이 있습니다.
💡 쉬운 설명
메모장 프로그램의 업데이트 파일이 진짜인지 확인하는 과정에 구멍이 생겼습니다. 해커가 가짜 업데이트 파일을 몰래 심어두면, 사용자가 업데이트를 누르는 순간 해커의 프로그램이 실행될 수 있습니다.
🇺🇸 원문 (English)
Notepad++ is a free and open-source source code editor. From 8.9.7 until 8.9.8, the Notepad++ updater and signature verification path can accept a modified GUP.exe file whose embedded certificate metadata remains present even though its Authenticode digest is invalid. An attacker who can replace or plant the updater-related file can cause Notepad++ to launch attacker-modified code when a user triggers the updater path, but the issue does not provide remote code execution by itself. This issue is fixed in version 8.9.8.
📍 영향받는 시스템
Notepad++ versions 8.9.7 up to 8.9.8
⚔️ 공격 벡터
로컬 파일 교체 또는 배치 (Local file replacement/planting)
🛡️ 대응 방법
Notepad++를 최신 버전인 8.9.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.9.8 미만(8.9.7 이하)인지 확인하십시오.
notepadpp --version 2>/dev/null || powershell -command "(Get-Item 'C:\Program Files\Notepad++\notepad++.exe').VersionInfo.FileVersion"