🇰🇷 한글 설명
Serv-U FTP 서버에서 원격 공격자가 유효한 사용자(익명 포함)로 먼저 로그인한 후 다른 사용자의 비밀번호를 추측함으로써 안티 해머링(anti-hammering) 기능을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 무차별 대입 공격을 지속할 수 있습니다.
💡 쉬운 설명
로그인 시도 횟수를 제한하는 보안 기능을 속여서 다른 사람의 비밀번호를 계속해서 찍어 맞추려는 공격입니다. 정상적인 사용자로 먼저 접속한 뒤 보안 장치를 무력화하는 방식입니다.
🇺🇸 원문 (English)
Serv-U FTP Server allows remote attackers to bypass its anti-hammering feature by first logging on as a valid user (possibly anonymous) and then attempting to guess the passwords of other users.
📍 영향받는 시스템
Serv-U FTP Server (버전 정보 미기재 시 해당 소프트웨어 사용 환경)
⚔️ 공격 벡터
유효한 계정으로 로그인 후 타 계정에 대한 무차별 대입 공격(Brute-force) 수행
🛡️ 대응 방법
Serv-U FTP 서버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 계정 잠금 정책을 강화하십시오.
🔧 검증 코드
Serv-U 설치 경로를 확인하여 현재 실행 중인 소프트웨어의 버전을 제조사 제공 정보와 대조하십시오.
ls -l /path/to/serv-u-binary 2>/dev/null || echo 'Check Serv-U installation directory'