🇰🇷 한글 설명
FTPx Corp FTP Explorer 10.5.19.1 및 이전 버전에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 파일 이름에 '..\'를 포함하여 전송함으로써 원격 FTP 서버에 임의의 파일을 작성할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 이름에 특수 기호를 섞어 보내면, 원래 저장되어야 할 폴더가 아닌 컴퓨터의 중요한 시스템 폴더에 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 해커가 악성 파일을 시스템 핵심 위치에 심을 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in FTPx Corp FTP Explorer 10.5.19.1 for Windows, and probably earlier versions, allows remote FTP servers to write arbitrary files via a "..\" (dot dot backslash) in a filename.
📍 영향받는 시스템
FTPx Corp FTP Explorer 10.5.19.1 및 그 이전 버전
⚔️ 공격 벡터
원격 FTP 서버로 파일 전송 시 파일 이름에 '..\' 경로 탐색 문자열을 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 경로 탐색 문자를 필터링하는 보안 설정을 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 10.5.19.1 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Item 'C:\Path\To\FTPx\Explorer.exe' | Select-Object -ExpandProperty Version"