🇰🇷 한글 설명
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
💡 쉬운 설명
FTP 서버의 게스트 계정에 비밀번호가 걸려있지 않아 누구나 쉽게 접속할 수 있는 상태입니다. 이를 통해 공격자가 서버에 마음대로 들어와 파일을 보거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Windows NT FTP server (WFTP) with the guest account enabled without a password allows an attacker to log into the FTP server using any username and password.
📍 영향받는 시스템
Windows NT FTP server (WFTP) with guest account enabled
⚔️ 공격 벡터
네트워크를 통한 원격 FTP 서비스 접속 및 인증 우회
🛡️ 대응 방법
FTP 서버 설정에서 게스트 계정을 비활성화하거나 강력한 비밀번호를 설정하십시오.
🔧 검증 코드
명령어 실행 후 파일 목록(ls 결과)이 정상적으로 출력된다면 게스트 계정 접속이 가능한 취약한 상태입니다.
ftp -n [target_ip] <<EOF
user guest
[any_password]
ls
quit
EOF