🇰🇷 한글 설명
Microsoft Visual Studio 6.0의 VB To VSI 지원 라이브러리(VBTOVSI.DLL) 1.0.0.0에 존재하는 절대 경로 탐색 취약점입니다. 원격 공격자가 SaveAs 메서드에 전체 경로를 전달하여 임의의 파일을 생성하거나 덮어쓸 수 있으며, Load 메서드를 통해 로컬 파일의 내용을 복사할 수도 있습니다.
💡 쉬운 설명
프로그램이 파일을 저장할 때 저장 위치를 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 이 허점을 이용해 컴퓨터의 중요한 파일을 마음대로 바꾸거나 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Absolute directory traversal vulnerability in a certain ActiveX control in the VB To VSI Support Library (VBTOVSI.DLL) 1.0.0.0 in Microsoft Visual Studio 6.0 allows remote attackers to create or overwrite arbitrary files via a full pathname in the argument to the SaveAs method. NOTE: contents can be copied from local files via the Load method.
📍 영향받는 시스템
Microsoft Visual Studio 6.0 (VBTOVSI.DLL 1.0.0.0)
⚔️ 공격 벡터
SaveAs 메서드에 조작된 전체 경로를 인자로 전달하여 원격 공격
🛡️ 대응 방법
해당 라이브러리가 포함된 소프트웨어 업데이트 또는 사용 중지
🔧 검증 코드
명령어 결과로 VBTOVSI.DLL 파일이 발견되면 해당 취약점에 노출되었을 가능성이 있습니다.
find / -name VBTOVSI.DLL 2>/dev/null