🇰🇷 한글 설명
Windows용 NetEase Cloud Music 클라이언트의 특정 버전에서 TLS 인증서 검증 취약점이 발견되었습니다. 공격자가 서버 인증서 체인이나 호스트 이름을 검증하지 않는 점을 악용하여 중간자 공격(MitM)을 수행하고, HTTPS 트래픽을 가로채 세션 정보를 탈취하거나 응답을 조작할 수 있습니다.
💡 쉬운 설명
프로그램이 접속하려는 사이트가 진짜인지 확인하는 절차가 부족하여 발생하는 문제입니다. 해커가 중간에서 통신 내용을 훔쳐보거나 가짜 정보를 보내 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a TLS certificate validation vulnerability that allows a network-adjacent attacker to intercept and decrypt HTTPS traffic by failing to validate the server certificate chain, verify the hostname, or consult any Windows certificate trust store. Attackers can perform a man-in-the-middle attack using a rogue certificate authority to decrypt traffic, capture the MUSIC_U session credential sent in authenticated API requests, and modify server responses in transit, enabling account takeover and transport-layer response forgery.
📍 영향받는 시스템
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426
⚔️ 공격 벡터
네트워크 인접 공격자가 가짜 인증서를 사용하여 수행하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 NetEase Cloud Music 클라이언트로 업데이트하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 cloudmusic.exe를 확인한 후, 설치된 파일의 버전을 확인하여 취약한 버전인지 대조합니다.
tasklist /FI "IMAGENAME eq cloudmusic.exe" /V | findstr /I "cloudmusic.exe"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows