🇰🇷 한글 설명
DFLabs PTK 1.0.0~1.0.4 버전의 Apache HTTP Server 프로세스에서 원격 공격자가 임의의 명령어를 실행할 수 있는 취약점이다. 외부 도구 기능 또는 조작된 포렌식 이미지를 통해 악용될 수 있다.
💡 쉬운 설명
DFLabs PTK 도구가 외부에서 보낸 명령어를 검증 없이 실행하여, 인터넷을 통해 해커가 서버에서 원하는 작업을 할 수 있다. 공격자는 파일 탈취, 시스템 장악, 악성코드 설치 등이 가능하다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in DFLabs PTK 1.0.0 through 1.0.4 allow remote attackers to execute arbitrary commands in processes launched by PTK's Apache HTTP Server via (1) "external tools" or (2) a crafted forensic image.
📍 영향받는 시스템
DFLabs PTK 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4
⚔️ 공격 벡터
HTTP 요청을 통해 외부 도구 기능으로 악의적인 명령어 전달 또는 조작된 포렌식 이미지 업로드
🛡️ 대응 방법
DFLabs PTK를 1.0.5 이상 버전으로 업그레이드하거나 외부 도구 기능을 비활성화
🔧 검증 코드
출력되는 버전이 1.0.5 미만이면 취약하고, 1.0.5 이상이면 패치됨; 아무 출력이 없으면 PTK가 설치되지 않음
dpkg -l dflabs-ptk 2>/dev/null | awk '/dflabs-ptk/{print $3}' || rpm -qa dflabs-ptk 2>/dev/null | cut -d- -f3