🇰🇷 한글 설명
AliasVault 브라우저 확장 프로그램의 패스키 제공 기능에서 웹페이지의 실제 출처(Origin)를 확인하지 않는 취약점이 발견되었습니다. 공격자가 위조된 출처 정보를 제공할 경우, 사용자가 패스키 승인을 허용하면 다른 웹사이트에 대한 유효한 인증 정보를 탈취할 수 있습니다. 이 문제는 0.29.4 버전에서 수정되었습니다.
💡 쉬운 설명
비밀번호 관리 프로그램이 현재 접속 중인 사이트가 진짜인지 확인하지 못하는 문제입니다. 가짜 사이트에서 승인 버튼을 누르면 다른 사이트의 로그인 권한을 넘겨줄 위험이 있습니다.
🇺🇸 원문 (English)
AliasVault is a privacy-first password manager with built-in email aliasing. Prior to 0.29.4, the AliasVault browser extension passkey provider does not bind passkey requests to the actual webpage origin or verify that the requested relying-party identifier matches the current website. A malicious website can provide forged origin and relying-party values and, if a victim with a matching stored passkey approves the AliasVault passkey prompt, obtain a valid assertion for a different website. Exploitation requires the extension to be installed, unlocked, and configured as a passkey provider, requires a stored passkey for the impersonated site, and cannot occur silently because the victim must approve the prompt. The server, web application, and mobile applications are not affected. This issue is fixed in version 0.29.4.
📍 영향받는 시스템
AliasVault 브라우저 확장 프로그램 0.29.4 미만 버전
⚔️ 공격 벡터
악성 웹사이트가 위조된 출처 및 Relying-Party 값을 제공하여 사용자의 패스키 승인을 유도함
🛡️ 대응 방법
AliasVault 브라우저 확장 프로그램을 0.29.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 AliasVault의 버전이 0.29.4보다 낮은지 확인하십시오.
chrome://extensions/ (또는 브라우저 확장 프로그램 관리 페이지)에서 AliasVault 버전을 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server