🇰🇷 한글 설명
Windows용 Postman 11.20 버전 이하에서 profapi.dll 라이브러리의 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 검색 경로 조작을 허용하며, 공격자가 로컬 환경에서 복잡한 과정을 거쳐 악용할 수 있습니다.
💡 쉬운 설명
Postman 프로그램이 특정 파일을 찾는 과정에서 엉뚱한 파일을 실행하게 만들 수 있는 보안 약점이 있습니다. 공격자가 컴퓨터에 직접 접근할 수 있는 상황에서 매우 어렵게 시도할 수 있는 문제입니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, was found in Postman up to 11.20 on Windows. This affects an unknown part in the library profapi.dll. The manipulation leads to untrusted search path. An attack has to be approached locally. The complexity of an attack is rather high. The exploitability is told to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Postman 11.20 이하 버전 (Windows 운영체제)
⚔️ 공격 벡터
로컬 시스템에서의 신뢰할 수 없는 검색 경로(Untrusted Search Path) 조작
🛡️ 대응 방법
Postman을 최신 버전으로 업데이트하거나 시스템의 DLL 검색 경로 보안 설정을 강화하십시오.
🔧 검증 코드
출력된 버전 번호가 11.20보다 높은지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\Users\$env:USERNAME\AppData\Local\Postman\app-*.exe').Version"