🇰🇷 한글 설명
Progress Software의 Fiddler Everywhere 8.0.2 버전의 로컬 .NET 백엔드(Fiddler.WebUi)에서 인증 누락 취약점이 발견되었습니다. 이를 통해 로컬의 인증되지 않은 공격자가 localhost HTTP 및 SignalR RPC 채널을 통해 OAuth 토큰을 생성하고 머신 인 더 미들(MITM) 루트 인증서를 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터 내부에서 실행 중인 특정 프로그램의 보안 구멍을 통해, 해커가 사용자의 권한을 가로채거나 통신 내용을 훔쳐볼 수 있는 인증서를 가져갈 수 있는 문제입니다. 공격자가 내 컴퓨터에 직접 접근할 수 있는 환경이라면 매우 위험할 수 있습니다.
🇺🇸 원문 (English)
Missing authentication in the local .NET backend (Fiddler.WebUi) of Progress Software Fiddler Everywhere 8.0.2 allows a local unauthenticated attacker to mint OAuth tokens and read the machine-in-the-middle root certificate through an unauthenticated localhost HTTP and SignalR RPC channel.
📍 영향받는 시스템
Progress Software Fiddler Everywhere 8.0.2 이하 버전
⚔️ 공격 벡터
로컬 호스트(localhost)의 인증되지 않은 HTTP 및 SignalR RPC 채널을 통한 공격
🛡️ 대응 방법
Progress Software에서 제공하는 최신 보안 패치로 업데이트
🔧 검증 코드
출력된 버전이 8.0.2와 같거나 그보다 낮은지 확인하십시오.
fiddler-everywhere --version 2>/dev/null || echo 'Version check required'