Progress Telerik Fiddler Classic < 6.0.20262.10021 多个漏洞

high Nessus 插件 ID 364359

语言：

简介

远程主机缺少一个安全更新。

描述

远程 Windows 主机上安装的 Progress Telerik Fiddler Classic 版本低于 6.0.20262.10021。因此，该应用程序受到多个漏洞的影响：

- 对外部 helper 工具的完整性检查不充分，允许本地低权限攻击者将 helper 可执行文件替换为来自允许的发布者的任何有效签名的二进制文件，并由应用程序执行（包括以管理员权限），从而导致权限升级。（CVE-2026-77805）

- HTTPS 拦截根证书安装进程中存在检查时间使用时间（TOCTOU）争用条件。低权限的本地攻击者可在写入和导入之间替换临时证书文件，造成本地计算机受信任根存储中安装攻击者控制的证书，从而启用 TLS 流量拦截。（CVE-2026-77804）

- 由于对冲突的 Content-Length 标头的解释不一致，代理请求转发组件中存在 HTTP 请求走私漏洞。共享相同代理实例的低权限本地攻击者可利用连接重用漏洞，使传递给其他用户的响应中毒。（CVE-2026-77802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。