mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55에서 사용자 정의 URI 프로토콜 핸들러를 통한 인수 삽입으로 인한 RCE 자세한 설명 보기 우리는 irc:// URI 프로토콜 핸들러를 통해 mIRC에서 원격 코드 실행 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 --와 같은 기호를 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도 동일하게...