🇰🇷 한글 설명
FastNetMon Community Edition 1.2.9까지의 버전에서 아웃바운드 HTTPS 연결 시 TLS 인증서를 검증하지 않습니다. set_verify_mode(boost::asio::ssl::verify_peer) 함수 호출이 누락되어 모든 HTTPS 연결이 중간자 공격에 취약합니다. 이 함수는 시스템 정보를 텔레메트리 서버로 전송하는 데 사용됩니다.
💡 쉬운 설명
FastNetMon이 원격 서버와 통신할 때 상대방 신원을 확인하지 않아 공격자가 통신을 가로챌 수 있습니다. 마치 신분증 확인 없이 누군가를 받아들이는 것과 같은 보안 문제입니다.
🇺🇸 원문 (English)
FastNetMon Community Edition through 1.2.9 does not verify TLS certificates on outbound HTTPS connections. The execute_web_request_secure() function in src/fast_library.cpp creates a boost::asio::ssl::context with tls_client mode and calls set_default_verify_paths() to load CA certificates, but never calls set_verify_mode(boost::asio::ssl::verify_peer). Without this call, OpenSSL performs the TLS handshake without validating the server's certificate chain, making all HTTPS connections vulnerable to man-in-the-middle attacks. This function is used for telemetry reporting to community-stats.fastnetmon.com, which sends system information including CPU model, kernel version, traffic statistics, and software configuration. An attacker can intercept and modify this data or redirect it to a malicious server.
📍 영향받는 시스템
FastNetMon Community Edition 1.2.9 이하
⚔️ 공격 벡터
네트워크에서 HTTPS 통신을 가로채(MITM) 시스템 정보 탈취 또는 조작
🛡️ 대응 방법
FastNetMon을 1.2.10 이상으로 업그레이드하거나 소스 코드에서 set_verify_mode 추가
🔧 검증 코드
FastNetMon 설치 여부와 버전 확인 (1.2.9 이하면 취약, 1.2.10 이상이면 패치됨)
fastnetmon --version 2>/dev/null || dpkg -l fastnetmon 2>/dev/null | grep fastnetmon