🇰🇷 한글 설명
2010년 11월 28일부터 12월 2일 사이에 배포된 ProFTPD 1.3.3c 공식 소스 타르볼에 악성 백도어가 포함되었습니다. 이 백도어는 특정 FTP 명령어를 트리거로 사용하여 서버에서 루트 권한으로 임의의 셸 명령어를 실행할 수 있게 합니다. 이를 통해 인증되지 않은 원격 공격자가 FTP 서버 호스트에서 모든 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
공식 프로그램 설치 파일에 해커가 몰래 숨겨놓은 뒷문(백도어)이 발견된 사건입니다. 해커가 특수한 명령어를 보내면 서버의 모든 권한을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A malicious backdoor was embedded in the official ProFTPD 1.3.3c source tarball distributed between November 28 and December 2, 2010. The backdoor implements a hidden FTP command trigger that, when invoked, causes the server to execute arbitrary shell commands with root privileges. This allows remote, unauthenticated attackers to run any OS command on the FTP server host.
📍 영향받는 시스템
ProFTPD 1.3.3c (2010년 11월 28일 ~ 12월 2일 사이 배포된 소스 버전)
⚔️ 공격 벡터
원격에서 특수하게 조작된 FTP 명령어를 전송하여 백도어 트리거 실행
🛡️ 대응 방법
해당 버전의 ProFTPD를 즉시 삭제하고, 백도어가 제거된 최신 안전한 버전으로 재설치하십시오.
🔧 검증 코드
명령어 결과에 '1.3.3c'가 포함되어 있다면 백도어가 포함된 취약한 버전일 가능성이 매우 높습니다.
proftpd -v 2>/dev/null | grep -E '1.3.3c'