🇰🇷 한글 설명
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 1.7.0 버전부터 Termix Desktop(Electron)이 TLS 인증서 검증을 비활성화하여, 중간자 공격자가 설정된 Termix 서버로의 HTTPS 트래픽을 가로채고 변조할 수 있습니다. 이로 인해 로그인 및 일반 사용 중 자격 증명과 JWT/세션 탈취가 발생할 수 있으며, 현재 패치된 버전은 없습니다.
💡 쉬운 설명
Termix 데스크톱 앱이 서버와의 보안 연결이 진짜인지 확인하지 않습니다. 같은 네트워크의 공격자가 이 연결을 가로채 로그인 정보와 인증 토큰을 훔칠 수 있습니다.
🇺🇸 원문 (English)
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Starting in version 1.7.0, Termix Desktop (Electron) disables TLS certificate validation, allowing a machine-in-the-middle attacker to intercept and modify HTTPS traffic to the configured Termix server. This can lead to credential theft and JWT/session theft during login and normal use. As of time of publication, no known patched versions are available.
📍 영향받는 시스템
Termix Desktop(Electron) 1.7.0 이상 버전
⚔️ 공격 벡터
같은 네트워크나 경로상의 공격자가 중간자(MITM) 위치에서 HTTPS 트래픽을 가로채고 변조하여 자격 증명과 JWT/세션을 탈취
🛡️ 대응 방법
패치 버전이 나올 때까지 Termix Desktop 사용을 중단하거나 신뢰할 수 있는 네트워크에서만 사용하고, 웹 브라우저 버전 등 대체 접속 방식을 이용하며, 노출된 자격 증명과 세션을 즉시 교체
🔧 검증 코드
출력된 설치 버전이 1.7.0 이상이면 취약하며, 설치 결과가 없으면 해당 패키지가 설치되어 있지 않은 것입니다.
dpkg -l termix 2>/dev/null | grep -E '^ii' || rpm -q termix 2>/dev/null || ls /opt/Termix /Applications/Termix.app 2>/dev/null