🇰🇷 한글 설명
Windows용 Telerik Fiddler Classic의 프록시 요청 전달 구성 요소에서 프론트엔드 요청 비동기화가 발생할 수 있습니다. Content-Length와 Transfer-Encoding 헤더가 모두 포함된 요청을 처리할 때 헤더를 모두 유지하면서 본문은 Transfer-Encoding만 사용하여 프레임화하기 때문에, 남은 바이트가 별도의 파이프라인 요청으로 해석될 수 있습니다. 이를 통해 로컬 공격자는 취약한 서버 없이도 단일 요청을 두 개로 분리하여 추가 응답을 탈취할 수 있습니다.
💡 쉬운 설명
Fiddler 프로그램이 웹 요청을 전달할 때 데이터의 끝을 잘못 계산하여 하나의 요청을 두 개로 쪼개버리는 문제입니다. 이를 이용하면 공격자가 몰래 숨겨진 요청을 서버에 보내고 그 결과를 가로챌 수 있습니다.
🇺🇸 원문 (English)
In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present, while Fiddler frames the body using Transfer-Encoding only. The remaining bytes on the reused client connection are then parsed as a separate pipelined request, so a local threat actor with low privileges can cause a single malformed request to be split into two requests forwarded to the origin server and receive an additional smuggled response, without requiring a vulnerable server.
📍 영향받는 시스템
In Progress® Telerik® Fiddler® Classic for Windows (v6.0.20262.10021 미만 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 Content-Length와 Transfer-Encoding 헤더가 혼재된 특수하게 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Telerik Fiddler Classic을 v6.0.20262.10021 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.20262.10021보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\Telerik\Fiddler').Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows