NoMachine nxwebrunner 힙 버퍼 오버플로로 원격 코드 실행 가능

요약

NoMachine 웹 서비스(nxwebrunner)가 사용자 입력 길이를 제대로 검사하지 않아 힙 버퍼 오버플로가 생깁니다. 인증 없이 원격 공격자가 서비스 계정 권한으로 코드를 실행할 수 있습니다.

해당 조건

• 기본적으로 TCP 4443 포트에서 듣는 웹 서비스가 켜져 있는 경우

대처법

CVE 기록에 영향받는 버전으로 9.7.3이 적혀 있습니다. 설치된 NoMachine이 그보다 새 버전인지 확인하고, 제조사 공지를 읽으세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• NoMachine

CVE 번호

• CVE-2026-114549 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 08:46

처음 확인 2026-11-10 00:20