CVE-2024-43798 in chisel
요약
\~에 의해 VulDB • 2026. 05. 25.
Chisel은 HTTP를 통해 전송되고 SSH를 통해 보안이 적용된 고속 TCP/UDP 터널입니다. Chisel 서버는 자격 증명을 설정하는 데 사용되는 문서화된 `AUTH` 환경 변수를 절대 읽지 않으므로, 자격 증명이 설정되어 있더라도 인증되지 않은 모든 사용자가 연결할 수 있습니다. 자격 증명을 인증하기 위해 `AUTH` 환경 변수를 사용하여 Chisel 서버를 실행하는 모든 사용자는 이 취약점의 영향을 받습니다. Chisel은 종종 사설 네트워크로의 진입점을 제공하는 데 사용되므로, Chisel 뒤에 숨겨진 서비스도 영향을 받을 수 있습니다. 또한 Chisel은 종종 인터넷에 서비스를 노출하는 데 사용됩니다. 공격자는 Chisel 서버에 연결하여 원격 포트에서의 트래픽 포워딩을 요청함으로써 요청에 대한 중간자 공격(MITM)을 수행할 수 있습니다. 이 문제는 릴리스 버전 1.10.0에서 해결되었습니다. 모든 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.