🇰🇷 한글 설명
Roxy Fileman 1.4.5 for .NET 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 RENAMEFILE 액션을 악용하여 임의의 위치에 파일을 작성할 수 있으며, 파일 확장명 제한 미비점을 이용해 Windows 바로가기 파일을 시작 프로그램 폴더에 업로드함으로써 원격 코드 실행이 가능합니다.
💡 쉬운 설명
파일 관리 프로그램의 허점을 이용해 해커가 컴퓨터의 중요한 폴더에 몰래 파일을 저장할 수 있는 문제입니다. 이를 통해 해커가 만든 악성 파일이 컴퓨터를 켜자마자 자동으로 실행되게 만들 수 있습니다.
🇺🇸 원문 (English)
Roxy Fileman 1.4.5 for .NET is vulnerable to path traversal. A remote attacker can write uploaded files to arbitrary locations via the RENAMEFILE action. This can be leveraged for code execution by uploading a specially crafted Windows shortcut file and writing the file to the Startup folder (because an incomplete blacklist of file extensions allows Windows shortcut files to be uploaded).
📍 영향받는 시스템
Roxy Fileman 1.4.5 for .NET
⚔️ 공격 벡터
RENAMEFILE 액션을 이용한 경로 탐색 및 Windows 바로가기 파일 업로드
🛡️ 대응 방법
최신 보안 패치 적용 또는 파일 확장명 및 경로 검증 로직 강화
🔧 검증 코드
검색된 파일의 경로와 설치된 버전을 확인하여 취약한 버전(1.4.5)인지 대조합니다.
find / -name "RoxyFileman" 2>/dev/null