🇰🇷 한글 설명
Windows용 NetEase Cloud Music 클라이언트(3.1.38 및 3.1.39.205426 버전)에서 약한 암호화 취약점이 발견되었습니다. 공개된 고정 AES-128-ECB 키를 사용하여 API 응답을 복호화하므로, 공격자가 조작된 응답을 전송하여 클라이언트를 속이고 추가적인 공격을 수행할 수 있습니다.
💡 쉬운 설명
음악 앱이 서버와 대화할 때 사용하는 암호 키가 이미 세상에 알려져 있는 상태입니다. 해커가 이 키를 이용해 가짜 정보를 진짜처럼 꾸며서 앱에 보낼 수 있어 위험합니다.
🇺🇸 원문 (English)
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where /eapi/ and /xeapi/ API response bodies are decrypted using a fixed, publicly documented AES-128-ECB key with no integrity credential. Attackers who can intercept or originate server responses can construct valid ciphertext under the known key with PKCS#7 padding, enabling the client to accept forged API responses that serve as a prerequisite for further exploitation such as reaching the os.navigateExternal bridge.
📍 영향받는 시스템
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38, 3.1.39.205426
⚔️ 공격 벡터
네트워크 중간에서 가로채기(MITM) 또는 서버 응답 위조를 통한 조작된 API 응답 전송
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 NetEase Cloud Music 클라이언트로 업데이트하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 해당 버전의 클라이언트가 실행 중인지 확인하여 취약한 버전 여부를 판단합니다.
tasklist /FI "IMAGENAME eq cloudmusic.exe" /V | findstr /I "cloudmusic.exe"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows