Patch Ticker

Private Internet Access 파이어폭스 확장 프로그램 프록시 자격 증명 유출

악성 사이트에 들어가면 PIA 로그인 정보가 털릴 수 있습니다.

요약

Private Internet Access 파이어폭스 확장 프로그램이 인증 처리를 검사하지 않아, 악성 사이트 방문 시 PIA 프록시 자격 증명이 새어 나갈 수 있습니다. 3.2.5에서 고쳐졌지만 이후 버전에서 다시 생겼습니다.

해당 조건

  • PIA Firefox 확장 프로그램 3.2.5 이상 4.0.5 이하 설치
  • Basic 인증 요청을 보내는 악성 웹사이트 방문

대처법

설치된 PIA 확장 프로그램이 4.0.5보다 새 버전인지 확인하고, 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • Private Internet Access Firefox extension

CVE 번호

시각

처음 게시

처음 확인