🇰🇷 한글 설명
Windows NT 및 9x용 Broker FTP 서버 5.9.5 버전에서 원격 공격자가 권한이 있는 웹 서버 시스템 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 CD 명령어로 디렉토리를 이동하거나 UNC 경로 형식을 사용하여 임의의 경로에 접근할 수 있습니다.
💡 쉬운 설명
해커가 FTP 서버에 접속하여 허용되지 않은 폴더나 시스템 내부 파일에 접근할 수 있는 보안 약점입니다. 이를 통해 서버의 중요한 설정 정보나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Broker FTP server 5.9.5 for Windows NT and 9x allows a remote attacker to retrieve privileged web server system information by (1) issuing a CD command (CD C:) followed by the LS command, (2) specifying arbitrary paths in the UNC format (\\computername\sharename).
📍 영향받는 시스템
Broker FTP server 5.9.5 (Windows NT and 9x)
⚔️ 공격 벡터
CD 명령어를 통한 디렉토리 이동 및 UNC 경로(\\computername\sharename)를 이용한 임의 경로 접근
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력되면 해당 취약한 버전이 설치되어 있는 상태입니다.
find / -name "brokerftpserver" 2>/dev/null | xargs grep -l "5.9.5"