🇰🇷 한글 설명
Linux 2.4 커널의 IPTables 방화벽 내 ip_conntrack_ftp 모듈에서 발생하는 취약점입니다. 공격자가 PORT 명령어를 통해 임의의 IP 주소와 포트 번호를 전달하면, 방화벽이 이를 정상적인 연결로 오인하여 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
해커가 FTP 명령어를 조작하여 방화벽의 감시를 피해 내부 네트워크의 다른 컴퓨터에 몰래 접속할 수 있는 문제입니다. 방화벽이 가짜 정보를 진짜 연결로 착각하여 문을 열어주는 방식입니다.
🇺🇸 원문 (English)
ip_conntrack_ftp in the IPTables firewall for Linux 2.4 allows remote attackers to bypass access restrictions for an FTP server via a PORT command that lists an arbitrary IP address and port number, which is added to the RELATED table and allowed by the firewall.
📍 영향받는 시스템
Linux Kernel 2.4 버전 및 IPTables ip_conntrack_ftp 모듈 사용 시스템
⚔️ 공격 벡터
FTP 프로토콜의 PORT 명령어를 악용한 원격 네트워크 공격
🛡️ 대응 방법
Linux 커널 업데이트 또는 IPTables의 ip_conntrack_ftp 모듈 비활성화
🔧 검증 코드
출력된 커널 버전이 2.4.x 대의 버전인지 확인하여 취약한 환경인지 판단합니다.
uname -r | grep -E '2.4\.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux