🇰🇷 한글 설명
Windows용 RustDesk 1.5.0 미만 버전에서 단방향 파일 전송 옵션이 클립보드 파일 요청에 대해 제대로 강제되지 않는 취약점이 발견되었습니다. 인증된 피어 공격자가 특정 식별자를 추측하여 호스트의 클립보드에 복사된 파일을 읽어낼 수 있습니다.
💡 쉬운 설명
원격 제어 프로그램인 RustDesk를 사용할 때, 보안 설정을 해두어도 상대방이 내 컴퓨터 클립보드에 복사된 파일을 몰래 가져갈 수 있는 문제입니다. 공격자가 특정 요청을 보내면 내가 복사해둔 파일 내용을 알아낼 수 있습니다.
🇺🇸 원문 (English)
RustDesk before 1.5.0 on Windows fails to enforce the one-way file transfer option against peer clipboard file requests, allowing authenticated peers to read files from the host clipboard. Attackers can send FormatDataRequest and FileContentsRequest messages to retrieve copied files by guessing the FileGroupDescriptorW format identifier.
📍 영향받는 시스템
RustDesk 1.5.0 미만 버전 (Windows 환경)
⚔️ 공격 벡터
인증된 피어가 FormatDataRequest 및 FileContentsRequest 메시지를 전송하여 클립보드 파일 식별자를 추측함
🛡️ 대응 방법
RustDesk를 최신 버전인 1.5.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.0 미만인지 확인하십시오.
rustdesk --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\RustDesk\rustdesk.exe').VersionInfo.ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows