🇰🇷 한글 설명
HD Soft Windows FTP Server 1.6 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 사용자 이름에 포맷 스트링 지정자를 포함하여 전송하면 wscanf 함수를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
FTP 서버에 로그인할 때 이름을 특수한 명령어로 조작하여 서버를 마음대로 조종할 수 있는 결함입니다. 해커가 이 방법을 사용하면 사용자 컴퓨터에 몰래 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in HD Soft Windows FTP Server 1.6 and earlier allows remote attackers to execute arbitrary code via format string specifiers in the username, which is processed by the wscanf function.
📍 영향받는 시스템
HD Soft Windows FTP Server 1.6 및 그 이전 모든 버전
⚔️ 공격 벡터
원격 공격자가 FTP 로그인 시 사용자 이름(username) 필드에 포맷 스트링 지정자를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 삭제합니다.
🔧 검증 코드
출력된 버전 정보가 1.6 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\HDSoft\FTP*' | Select-Object DisplayVersion"