🇰🇷 한글 설명
eParakstītājs 3.0 Windows 버전(1.10.0 미만)은 업데이트 과정에서 인증 및 무결성 검증을 수행하지 않습니다. 공격자가 중간자 공격(MitM)을 통해 조작된 업데이트 파일을 전달할 경우, 시스템에서 임의의 코드가 실행될 수 있는 취약점이 존재합니다.
💡 쉬운 설명
프로그램이 업데이트를 받을 때 파일이 진짜인지 확인하는 절차가 없습니다. 해커가 가짜 업데이트 파일을 보내면 컴퓨터가 이를 그대로 실행하여 해킹당할 수 있습니다.
🇺🇸 원문 (English)
eParakstītājs 3.0 for Windows before version
1.10.0 retrieves and executes its automatic updates over a channel that is not
authenticated or integrity-protected. On each launch the application fetches an
update descriptor (XML) over TLS but accepts any TLS certificate (a permissive
TrustManager and a HostnameVerifier that always returns true), does not verify
any digital signature on the update descriptor, and does not verify the
Authenticode signature or a checksum of the downloaded installer before running
it. A man-in-the-middle attacker able to redirect www.eparaksts.lv can serve a
crafted update descriptor pointing to an attacker-controlled executable, which
the client downloads and executes, resulting in arbitrary code execution on the
victim host.
📍 영향받는 시스템
eParakstītājs 3.0 for Windows (version 1.10.0 미만)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 조작된 업데이트 파일 전달 및 실행
🛡️ 대응 방법
eParakstītājs를 최신 버전(1.10.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.10.0보다 낮으면 취약한 상태입니다.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*eParakstīt*' }).DisplayVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows