🇰🇷 한글 설명
freeFTPd 1.0.11 이하 버전의 SFTP 세션에서 공격자가 인증을 우회할 수 있는 취약점입니다. 수정된 OpenSSH 클라이언트를 이용하여 세션을 조작하면 계정 없이도 접근이 가능합니다.
💡 쉬운 설명
FTP 서버의 보안 접속(SFTP)에서 비밀번호 없이도 들어갈 수 있는 문제입니다. 공격자가 특수한 방법으로 로그인 과정을 속여서 무단 접근할 수 있습니다.
🇺🇸 원문 (English)
freeFTPd.exe in freeFTPd through 1.0.11 allows remote attackers to bypass authentication via a crafted SFTP session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.
📍 영향받는 시스템
freeFTPd 1.0.11 이하 (freeFTPd.exe)
⚔️ 공격 벡터
수정된 ssh.c와 sshconnect2.c를 포함한 OpenSSH 클라이언트로 SFTP 세션 조작을 통한 인증 우회
🛡️ 대응 방법
freeFTPd를 1.0.12 이상으로 업그레이드하거나 SFTP 사용을 비활성화하고 다른 보안 FTP 대안 사용
🔧 검증 코드
freeFTPd 설치 디렉토리에서 파일 버전 정보를 확인하여 1.0.11 이하 버전이면 취약함
ls -la 'C:\Program Files\freeFTPd\freeFTPd.exe' 2>/dev/null | grep -E '1\.0\.(11|10|[0-9])'