Progress Telerik Fiddler Classic < 6.0.20262.10021 多個漏洞
high Nessus Plugin ID 364359
語言:
概要
遠端主機缺少安全性更新。說明
遠端 Windows 主機上安裝的 Progress Telerik Fiddler Classic 版本早於 6.0.20262.10021。因此，會受到多個弱點影響：- 對外部協助程式工具的完整性檢查不足，可讓本機低權限攻擊者將協助程式執行檔替換為來自允許發行者的任何有效簽署的二進位檔，並讓應用程式執行它，包括以系統管理員權限，導致權限提升。（CVE-2026-77805）
- HTTPS 截取根憑證安裝處理程序中存在檢查時間使用時間 （TOCTOU） 爭用情形。具有低權限的本機攻擊者可在寫入和匯入之間取代暫存憑證檔案，導致攻擊者控制的憑證安裝在本機電腦受信任的根存放區中，進而啟用 TLS 流量攔截。（CVE-2026-77804）
- Proxy 要求轉送元件中存在 HTTP 要求走私弱點，這是因為衝突的 Content-Length 標頭解譯不一致。共用相同 Proxy 執行個體的低權限本機攻擊者可能會利用連線重複使用來欺騙傳遞給其他使用者的回應。（CVE-2026-77802）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Progress Telerik Fiddler Classic 版本或更新版本 6.0.20262.10021 。另請參閱
http://www.nessus.org/u?31ba4a50
http://www.nessus.org/u?70587cd2
Plugin 詳細資訊
嚴重性: High
ID: 364359
檔案名稱: progress_telerik_fiddler_classic_6_0_20262_10021.nasl
版本: 1.3
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/10/9
已更新: 2026/10/12
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.8
百分位數: 96.49
CVSS v2
風險因素: Medium
基本分數: 6.2
時間性分數: 4.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2026-77805
CVSS v3
風險因素: High
基本分數: 7.9
時間性分數: 6.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:progress:telerik_fiddler_classic
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Progress Telerik Fiddler Classic
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/5
弱點發布日期: 2026/10/5
參考資訊
CVE: CVE-2026-77802, CVE-2026-77803, CVE-2026-77804, CVE-2026-77805
IAVB: 2026-B-0291