🇰🇷 한글 설명
Xlight FTP Server 3.9.1 버전에서 구조화된 예외 처리기(SEH) 덮어쓰기 취약점이 발견되었습니다. 공격자가 조작된 버퍼 문자열을 제공하면 애플리케이션이 충돌하거나 SEH 포인터가 덮어씌워질 수 있습니다. 가상 서버 설정의 프로그램 실행 필드를 통해 428바이트 페이로드를 주입하여 SEH 체인을 손상시키고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램의 오류를 처리하는 과정에서 메모리 공간이 넘치는 문제가 발생합니다. 이를 통해 해커가 컴퓨터에 몰래 명령을 내리거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Xlight FTP Server 3.9.1 contains a structured exception handler (SEH) overwrite vulnerability that allows local attackers to crash the application and overwrite SEH pointers by supplying a crafted buffer string. Attackers can inject a 428-byte payload through the program execution field in virtual server configuration to trigger a buffer overflow that corrupts the SEH chain and enables potential code execution.
📍 영향받는 시스템
Xlight FTP Server 3.9.1
⚔️ 공격 벡터
가상 서버 설정 내 프로그램 실행 필드에 조작된 긴 문자열(페이로드)을 입력하여 공격
🛡️ 대응 방법
Xlight FTP Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 파일 목록에서 Xlight 관련 파일이 있는지 확인하고 버전을 체크하십시오.
ls -l | grep -i 'xlight' || echo 'Not found'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server