🇰🇷 한글 설명
Android용 Amaze File Manager 3.4.2 미만 버전에서 FTP 서버 제어 인텐트(Intent)에 대한 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 방식으로 FTP 서비스를 시작하거나 중지시킬 수 있습니다.
💡 쉬운 설명
파일 관리 앱의 FTP 서버 기능을 외부에서 마음대로 켜거나 끌 수 있는 보안 구멍이 있습니다. 공격자가 이 기능을 악용하면 사용자의 파일 전송 환경을 방해하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
The Amaze File Manager application before 3.4.2 for Android does not properly restrict intents for controlling the FTP server (aka services.ftpservice.FTPReceiver.ACTION_START_FTPSERVER and services.ftpservice.FTPReceiver.ACTION_STOP_FTPSERVER).
📍 영향받는 시스템
Amaze File Manager for Android 3.4.2 미만 버전
⚔️ 공격 벡터
악성 앱이 특수하게 조작된 인텐트를 전송하여 FTP 서비스의 상태를 강제로 제어함
🛡️ 대응 방법
Amaze File Manager를 최신 버전(3.4.2 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 amaze.file.manager를 확인한 후, 앱의 버전을 체크하여 3.4.2 미만인지 확인합니다.
adb shell pm list packages | grep amaze.file.manager
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server