🇰🇷 한글 설명
GitAhead 2.5.0부터 2.7.1 버전에서 업데이트 시 무결성 및 서명 검증을 수행하지 않는 보안 취약점이 발견되었습니다. 공격자가 유효하지 않은 인증서를 제시하여 TLS 오류를 유도하면, 이후 자동 업데이트 과정에서 가짜 버전을 설치하게 하여 사용자 권한으로 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 업데이트를 받을 때 이것이 진짜인지 확인하지 않는 허점이 있습니다. 해커가 가짜 업데이트 파일을 보내면 사용자가 모르는 사이에 컴퓨터에 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic update checks, offer a fake version, and execute code as the user upon installation.
📍 영향받는 시스템
GitAhead 2.5.0 ~ 2.7.1
⚔️ 공격 벡터
네트워크 중간자 공격(MITM)을 통한 가짜 업데이트 파일 배포 및 실행
🛡️ 대응 방법
GitAhead를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.5.0 이상 2.7.1 이하인지 확인하십시오.
gitahead --version 2>/dev/null || echo 'Version check failed'