進捗状況 Telerik Fiddler Classic< 6.0.20262.10021 の複数の脆弱性

high Nessus プラグイン ID 364359

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートのWindowsホストにインストールされているProgress Telerik Fiddler Classicのバージョンは、 6.0.20262.10021より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 外部ヘルパーツールの整合性チェックが不十分なため、権限の低いローカルの攻撃者が、ヘルパーの実行可能ファイルを許可されたパブリッシャーからの有効に署名されたバイナリで置き換え、管理者権限を含めてアプリケーションにより実行させることで、権限昇格を引き起こす可能性があります。(CVE-2026-77805)

- HTTPS 傍受ルート証明書のインストールプロセスに、チェック時から使用時まで(TOCTOU)競合状態が存在します。権限の低いローカルの攻撃者が、書き込みとインポートの間で一時証明書ファイルを置き換え、攻撃者が制御する証明書をローカルコンピューターの信頼できるルートストアにインストールし、TLSトラフィックの傍受を引き起こす可能性があります。(CVE-2026-77804)

- 競合する Content-Length ヘッダーの解釈が一致していないため、プロキシリクエスト転送コンポーネントに HTTP リクエストスマグリングの脆弱性が存在します。同じプロキシインスタンスを共有する権限の低いローカルの攻撃者は、接続の再利用を悪用して、他のユーザーに配信された応答をポイズニングする可能性があります。(CVE-2026-77802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。