🇰🇷 한글 설명
In Progress® Telerik® Fiddler® Classic for Windows의 특정 버전에서 외부 도구에 대한 무결성 검증이 불충분하여 발생하는 취약점입니다. 공격자가 허용된 게시자의 다른 실행 파일로 교체할 경우, 해당 파일이 관리자 권한으로 실행되어 권한 상승 및 의도하지 않은 코드 실행이 가능합니다.
💡 쉬운 설명
프로그램이 실행하는 보조 도구가 진짜인지 확인하는 과정이 허술하여 발생하는 문제입니다. 공격자가 이름만 비슷한 다른 프로그램을 끼워 넣으면, 사용자가 승인했을 때 그 프로그램이 관리자 권한을 얻게 됩니다.
🇺🇸 원문 (English)
In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode signature whose certificate subject name matches a broad allow list of publisher name fragments, rather than verifying that the file is the specific executable shipped with that version of the product. A local threat actor with low privileges who replaces one of these helper executables with any other validly signed binary from an allow-listed publisher can cause the substituted binary to be executed by the application, including with Administrator privileges for the tools that request elevation, resulting in privilege escalation and execution of unintended code. Successful exploitation requires the user to launch the affected external tool and to approve the elevation prompt without noticing that it refers to a different executable.
📍 영향받는 시스템
In Progress® Telerik® Fiddler® Classic for Windows (v6.0.20262.10021 미만 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 허용된 게시자의 서명이 있는 실행 파일로 보조 도구를 교체한 후 사용자의 권한 승인을 유도함
🛡️ 대응 방법
Telerik® Fiddler® Classic을 최신 버전(v6.0.20262.10021 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.20262.10021보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files (x86)\Telerik\Fiddler\Fiddler.exe').VersionInfo.ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows