🇰🇷 한글 설명
YingZhi Python Programming Language for iOS 1.9의 FTP 서버에 디렉토리 이동 취약점이 존재합니다. 원격 공격자가 기본 URI에 점점(..) 경로를 포함시켜 임의의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
FTP 서버 접근 시 ".." 경로를 사용하면 보호된 폴더로 이동할 수 있는 문제입니다. 공격자가 이를 악용하여 시스템의 중요한 파일을 읽거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the FTP server in YingZhi Python Programming Language for iOS 1.9 allows remote attackers to read and possibly write arbitrary files via a .. (dot dot) in the default URI.
📍 영향받는 시스템
YingZhi Python Programming Language for iOS 1.9
⚔️ 공격 벡터
FTP 클라이언트로 접속 후 기본 URI에 ..을 포함한 경로 입력으로 상위 디렉토리 접근
🛡️ 대응 방법
YingZhi Python을 최신 버전으로 업그레이드하거나 FTP 서버 기능 비활성화
🔧 검증 코드
FTP 포트(21)가 열려있으면 취약할 수 있으며, 닫혀있으면 공격 경로가 차단된 상태입니다.
timeout 2 bash -c '</dev/tcp/localhost/21' 2>/dev/null && echo 'FTP running' || echo 'FTP not running'