🇰🇷 한글 설명
Afian FileRun 2021.03.26 버전에서 ffmpeg 바이너리의 경로 확인(Check Path) 값을 통해 관리자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 관리자 권한을 획득할 경우 시스템 명령어를 실행할 수 있습니다.
💡 쉬운 설명
파일 관리 프로그램인 FileRun의 설정 오류를 이용해 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 관리자 권한을 가진 사용자가 악의적인 경로를 입력하면 시스템이 해킹될 수 있습니다.
🇺🇸 원문 (English)
Afian FileRun 2021.03.26 allows Remote Code Execution (by administrators) via the Check Path value for the ffmpeg binary.
📍 영향받는 시스템
Afian FileRun 2021.03.26 및 이전 버전
⚔️ 공격 벡터
ffmpeg 바이너리 경로 설정값 조작을 통한 원격 코드 실행
🛡️ 대응 방법
FileRun을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2021.03.26 버전이거나 그보다 낮은지 확인하십시오.
curl -s http://<target_ip>/version | grep -E 'FileRun'