🇰🇷 한글 설명
CoreWCF의 NetNamedPipe 전송 계층에서 발생하는 취약점으로, 공격자가 서비스 시작 시 레이스 컨디션을 이용해 기존의 명명된 파이프(Named Pipe) 인스턴스에 연결할 수 있습니다. 이를 통해 로컬 환경에서 NetNamedPipe 트래픽을 가로챌 수 있는 위험이 존재합니다.
💡 쉬운 설명
프로그램이 통신 통로를 만들기 전에 해커가 미리 가짜 통로를 만들어 놓아 데이터를 훔쳐볼 수 있는 문제입니다. 공격자가 통로가 만들어지는 찰나의 순간을 노려 통신 내용을 가로챌 수 있습니다.
🇺🇸 원문 (English)
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF NetNamedPipe transport accepts attachment to a pre-existing named pipe instance, allowing local interception of NetNamedPipe traffic when an attacker races NamedPipeListener startup between shared memory GUID publication and service named pipe creation. This issue is fixed in versions 1.8.1 and 1.9.1.
📍 영향받는 시스템
CoreWCF 1.8.1 및 1.9.1 미만 버전
⚔️ 공격 벡터
로컬 시스템에서 NamedPipeListener 시작 시 공유 메모리 GUID 게시와 서비스 파이프 생성 사이의 레이스 컨디션을 이용한 공격
🛡️ 대응 방법
CoreWCF를 1.8.1 또는 1.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CoreWCF의 버전이 1.8.1 또는 1.9.1보다 낮은지 확인하십시오.
dotnet list package | grep CoreWCF