🔍 CVE-2025-67485

5.3
CVSS Score
MEDIUM
2025-12-10
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

mad-proxy는 Python 기반의 HTTP/HTTPS 프록시 서버로, 사용자 정의 보안 정책을 통해 악성 웹 활동을 탐지하고 차단합니다. 버전 0.3 및 이전 버전은 공격자가 HTTP/HTTPS 트래픽 중간자 공격 규칙을 우회하여 민감한 트래픽에 노출될 수 있는 취약점을 가지고 있습니다.

💡 쉬운 설명

mad-proxy의 일부 버전은 공격자가 트래픽 중간자 공격을 우회할 수 있는 취약점이 있습니다. 이는 민감한 정보가 노출될 수 있는 보안 위협입니다. 이 문제는 현재 수정되지 않았습니다.

🇺🇸 원문 (English)

mad-proxy is a Python-based HTTP/HTTPS proxy server for detection and blocking of malicious web activity using custom security policies. Versions 0.3 and below allow attackers to bypass HTTP/HTTPS traffic interception rules, potentially exposing sensitive traffic. This issue does not have a fix at the time of publication.

📍 영향받는 시스템

mad-proxy 버전 0.3 및 이전 버전

⚔️ 공격 벡터

공격자는 중간자 공격을 우회하여 민감한 트래픽을 노출시킬 수 있습니다.

🛡️ 대응 방법

현재까지 공식적인 수정 패치가 제공되지 않았습니다. 사용자는 mad-proxy의 최신 버전을 기다리거나, 대안 보안 솔루션을 고려해야 합니다.

🔧 검증 코드

로컬 시스템에서 Python이 설치되어 있는지 확인하세요. 이 코드는 pip를 통해 mad-proxy의 버전을 확인합니다. 코드를 실행하기 전에 pip가 최신 버전인지 확인하고, mad-proxy가 pip를 통해 설치되어 있는지 확인하세요. 코드 실행 결과는 JSON 형식으로 출력됩니다.

Shell / Script 
import subprocess
result = subprocess.run(['pip', 'show', 'mad-proxy'], capture_output=True, text=True)
if 'Version: 0.3' in result.stdout or 'Version: ' not in result.stdout:
    print({"result": "취약", "reason": "mad-proxy 버전 0.3 이하 또는 버전 정보 미확인"})
else:
    print({"result": "양호", "reason": "mad-proxy 버전이 0.3 이상"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Python