🇰🇷 한글 설명
In Progress® Telerik® Report Server의 이전 .NET Framework 구현 버전에서 서비스 에이전트 프로세스와 앱 호스트 프로세스 간의 비민감 정보 통신이 암호화되지 않은 터널을 통해 이루어집니다. 이로 인해 로컬 네트워크 트래픽 스니핑 공격에 노출될 수 있습니다.
💡 쉬운 설명
프로그램 내부에서 데이터를 주고받을 때 암호화를 하지 않아, 같은 네트워크에 있는 해커가 그 내용을 몰래 훔쳐볼 수 있는 취약점입니다. 다행히 민감한 정보는 아니지만 보안상 위험할 수 있습니다.
🇺🇸 원문 (English)
In Progress® Telerik® Report Server, versions prior to 2025 Q1 (11.0.25.211) when using the older .NET Framework implementation, communication of non-sensitive information between the service agent process and app host process occurs over an unencrypted tunnel, which can be subjected to local network traffic sniffing.
📍 영향받는 시스템
In Progress® Telerik® Report Server 2025 Q1 (11.0.25.211) 미만 버전 (.NET Framework 구현 사용 시)
⚔️ 공격 벡터
로컬 네트워크 내에서의 트래픽 스니핑 (Traffic Sniffing)
🛡️ 대응 방법
Telerik Report Server를 2025 Q1 (11.0.25.211) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.0.25.211보다 낮은지 확인하십시오.
telerik-report-server --version 2>/dev/null || echo 'Check installed version manually'