[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Node.js¿¡¼ ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ÀÌ¿Í °ü·Ã Çѱ¹ÀÎÅͳÝÁøÈï¿øÀº 10ÀÏ Ãë¾àÁ¡ ÁÖÀǸ¦ ´çºÎÇÏ¸ç º¸¾È °øÁöÇß°í, Open JS Àç´ÜÀº Node.js¿¡¼ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/791734585_1277.jpg)
[À̹ÌÁö=nodejs ȨÆäÀÌÁö]
À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº Node.js¿¡¼ CVE-2024-27980 Ãë¾àÁ¡À» ¿ìȸÇØ ¹ß»ýÇÏ´Â ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2024-36138)ÀÌ´Ù. CVE-2024-27980Àº Node.js Á¦Ç°ÀÇ Windows¿¡¼ ¹ß»ýÇÏ´Â Command Injection Ãë¾àÁ¡ÀÌ´Ù.
ÇØ´ç Ãë¾àÁ¡Àº Windows¿¡¼ °¡´ÉÇÑ ¸ðµç È®Àå¸íÀ» °¡Áø ¹èÄ¡ ÆÄÀÏÀ» ºÎÀûÀýÇÏ°Ô Ã³¸®ÇØ ¹ß»ýÇÑ´Ù. ¾ÇÀÇÀûÀÎ ¸í·ÉÁÙ Àμö´Â ¼Ð ¿É¼ÇÀ» »ç¿ëÇÏÁö ¾Ê¾Æµµ ÀÓÀÇ ¸í·ÉÀ» ÁÖÀÔÇÏ°í Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Ù. ÀÌ¿¡ µû¶ó ¿µÇâ¹Þ´Â ¹öÀüÀ» »ç¿ë ÁßÀÎ ½Ã½ºÅÛ »ç¿ëÀÚ´Â ÇØ°á ¹æ¾È¿¡ µû¶ó ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ´Â °Ô ¹Ù¶÷Á÷ÇÏ´Ù.
¸®´Ï¾î¸®Æ¼ Çѽ¿¬ ´ëÇ¥´Â ¡°Node.JS´Â ¹é¿£µå·Î »ç¿ëµÇ±â ¶§¹®¿¡ Windows ¼¹ö¿¡¼ ±¸µ¿µÇ´Â ºñÀ²ÀÌ ³·°í, child_process ÇÔ¼ö¸¦ »ç¿ëÇØ cmd.exe°¡ ½ÇÇàµÇ´Â »óȲ¿¡¼¸¸ Ãë¾àÁ¡ÀÌ ¹ß»ýÇÒ ¼ö ÀÖ¾î ½ÇÁ¦ °ø°ÝÀÌ ¹ß»ýÇÒ È®·üÀº ³ô¾Æ º¸ÀÌÁö´Â ¾Ê´Â´Ù¡±¸é¼µµ ¡°ÇÁ·¹ÀÓ¿öÅ© ÀÚüÀÇ Ãë¾àÁ¡À̱⵵ ÇÏ°í Ãë¾àÁ¡ÀÌ ¹ß»ýÇßÀ» ¶§ÀÇ À§Ç輺Àº ¸Å¿ì ³ô¾Æ Windows¿¡¼ Node.JS¸¦ ¿î¿µÇÏ´Â °æ¿ì¶ó¸é ¹Ýµå½Ã ÆÐÄ¡¸¦ ÇØ¾ß ÇÑ´Ù¡±°í ¹àÇû´Ù.
¿£Å°ÈÀÌÆ®ÇÞ Á¤½ÃÇå ÆÀÀåÀº ¡°ÇØ´ç Ãë¾àÁ¡Àº ÀÓÀÇ Äڵ带 ½ÇÇà ÇÒ ¼ö Àִ Ư¡ÀÌ ÀÖÀ¸¸ç Node.jsÀÇ child_processÇÔ¼ö¿¡ ÀÇÇØ ¹ß»ýÇÑ´Ù¡±¸ç ¡°Windows ¿î¿µÃ¼Á¦¿¡¼ »ç¿ëÇÏ´Â cmd ÇÁ·Î±×·¥¿¡¼ ÀÎÀÚ °ªÀ» Á¶ÀÛÇÒ ¼ö ÀÖ´Â °æ¿ì¿¡ Àû¿ëµÇ´Â Ãë¾àÁ¡¡±À̶ó°í ¼³¸íÇß´Ù. ±×·¯¸é¼ ¡°22.x, 20.x, 18.x ¹öÀüÀ» »ç¿ëÇÒ °æ¿ì 7¿ù 8ÀÏ ÀÌÈÄ ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏ¸é ¹Ì¸® ¿¹¹æÇÒ ¼ö ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÌâ¿ë ÆÀÀåÀº ¡°node.js´Â ¿ÀǼҽº SW·Î À¥¼¹ö µî °³¹ß½Ã¿¡ ³Î¸® È°¿ëµÇ°í ÀÖ´Ù¡±¸ç ¡°Æ¯È÷ ȨÆäÀÌÁö ¿î¿µ»ç¿Í °³¹ß»ç°¡ ´Ù¸¥ °æ¿ì Àڻ翡¼ ¿î¿µ ÁßÀΠȨÆäÀÌÁö¿¡ node.js »ç¿ë ¿©ºÎ¸¦ È®ÀÎÇØ ³·Àº ¹öÀüÀÏ °æ¿ì »ó½Ã ÃֽŹöÀüÀ¸·Î À¯ÁöµÉ ¼ö ÀÖµµ·Ï ½Å°æ½á¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>