Progress Telerik Fiddler Download & Setup Skill 설치 파일 무결성 검증 누락으로 공격자 코드 실행 가능
웹 점검 프로그램의 설치 도구가 공격자의 프로그램을 설치하게 만들 수 있습니다.
요약
Progress Telerik의 Fiddler Download & Setup Skill은 내려받은 설치 파일을 검증하지 않고 실행합니다. 배포 구성 요소가 공격받으면 이 skill을 실행한 사용자 PC에서 공격자 코드가 돌 수 있고, macOS에서는 관리자 권한으로 설치되어 루트 권한 실행도 가능합니다.
해당 조건
- Fiddler Download & Setup Skill 사본을 실행하는 경우
- macOS에서 관리자 권한 설치 요청을 승인하는 경우
대처법
실행 중인 기존 사본은 실행하지 마세요. 오래된 사본을 지우고 공식 fiddler-agent-tools 저장소에서 최신 사본을 받아 다시 설치하세요. Fiddler 앱만 업데이트해서는 이 skill이 대체되지 않습니다. 당장 바꿀 수 없다면 공식 배포처에서 Fiddler를 직접 설치하고 발행자 서명과 체크섬을 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: telerik.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인