🇰🇷 한글 설명
Olive Tree FTP Server(com.theolivetree.ftpserver) 1.32 이하 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 시도와 특정 패킷을 드롭함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 서버에 가짜 연결 요청을 엄청나게 많이 보내서 서버를 마비시키는 공격입니다. 이로 인해 실제 사용자가 FTP 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
The Olive Tree FTP Server (aka com.theolivetree.ftpserver) application through 1.32 for Android allows remote attackers to cause a denial of service via a client that makes many connection attempts and drops certain packets.
📍 영향받는 시스템
Olive Tree FTP Server (com.theolivetree.ftpserver) 1.32 이하 버전
⚔️ 공격 벡터
네트워크를 통한 다수의 연결 시도 및 특정 패킷 드롭을 이용한 DoS 공격
🛡️ 대응 방법
해당 애플리케이션을 최신 버전으로 업데이트하거나 불필요한 외부 연결을 차단합니다.
🔧 검증 코드
명령어 결과에 해당 패키지명이 나타나면 설치된 것이며, 설치된 앱의 버전을 확인하여 취약 버전 여부를 판단합니다.
pm list packages | grep com.theolivetree.ftpserver