🇰🇷 한글 설명
Windows용 ExpressVPN 12.73.0 미만 버전에서 분할 터널링(split tunneling) 기능을 사용할 때, DNS 요청이 ExpressVPN 서버가 아닌 사용자의 ISP DNS 서버로 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 VPN 사용자가 방문하는 웹사이트에 대한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
VPN을 사용 중임에도 불구하고 인터넷 주소를 찾는 과정이 보안이 취약한 일반 통신망을 통해 노출되는 문제입니다. 이를 통해 해커가 사용자가 어떤 사이트에 접속하는지 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers), which may allow remote attackers to obtain sensitive information about websites visited by VPN users.
📍 영향받는 시스템
ExpressVPN Windows 버전 12.73.0 미만
⚔️ 공격 벡터
분할 터널링 설정 시 발생하는 DNS 누출(DNS Leak)을 통한 네트워크 패킷 감청
🛡️ 대응 방법
ExpressVPN을 최신 버전인 12.73.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.73.0보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\ExpressVPN\CurrentVersion').Version"