🇰🇷 한글 설명
iSeries AS/400 시스템의 내장 FTP 서버가 제한된 문서 루트를 지원하지 않는 설계 결함이 있습니다. 이로 인해 공격자가 GET 또는 PUT 요청 시 전체 경로를 사용하여 QSYS 데이터베이스를 포함한 임의의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
FTP 서버가 정해진 폴더 안에서만 움직이지 못하고 시스템 전체를 돌아다닐 수 있는 문제입니다. 이를 통해 해커가 중요한 시스템 파일을 훔쳐보거나 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
By design, the built-in FTP server for iSeries AS/400 systems does not support a restricted document root, which allows attackers to read or write arbitrary files, including sensitive QSYS databases, via a full pathname in a GET or PUT request.
📍 영향받는 시스템
iSeries AS/400 built-in FTP server
⚔️ 공격 벡터
FTP GET 또는 PUT 요청 시 전체 파일 경로(Full Pathname)를 입력하여 접근
🛡️ 대응 방법
FTP 서버의 접근 제어 설정을 강화하거나, 시스템 보안 패치를 적용하고 불필요한 FTP 서비스 사용을 제한합니다.
🔧 검증 코드
경로를 지정하여 파일 읽기 시도 시 권한 오류 없이 파일 내용이 출력되면 취약한 상태입니다.
ftp -v [target_ip] <<EOF
get /qsys/path/to/sensitive_file
quit
EOF