vuln-chm-hijack

PuTTY 취약점 vuln-chm-hijack CHM 하이재킹을 통한 잠재적 악성 코드 실행 개요 0.70 버전까지는 Windows PuTTY GUI 도구에서 온라인 도움말을 실행하면 도구가 자신의 실행 파일 옆에서 도움말 파일을 찾았습니다. 관련 없는 코드가 파일을 떨어뜨릴 수 있는 디렉터리에서 PuTTY를 실행하는 경우예: 브라우저의 기본 다운로드 디렉터리에서 직접 실행하는 경우, 누군가 putty.chm이라는 파일을 해당 디렉터리에 넣도록 꾸몄다면예: 해당 이름의 다운로드 링크를 클릭하도록 유도 PuTTY는 그것이 실제...