🇰🇷 한글 설명
Apache MINA SSHD의 RootedFileSystem을 사용하는 SFTP 서버에서 발생하는 민감 정보 노출 취약점입니다. 로그온한 사용자가 상위 디렉토리 이동(..)이나 심볼릭 링크를 이용해 루트 디렉토리 외부의 파일 존재 여부를 확인할 수 있습니다.
💡 쉬운 설명
SFTP 서버를 이용하는 사용자가 허용된 폴더를 벗어나 서버의 다른 중요한 파일이 있는지 몰래 확인할 수 있는 문제입니다. 마치 집 안의 방만 구경하라고 했는데, 벽 너머에 다른 방이 있는지 두드려보는 것과 같습니다.
🇺🇸 원문 (English)
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation Apache MINA.
In SFTP servers implemented using Apache MINA SSHD that use a RootedFileSystem, logged users may be able to discover "exists/does not exist" information about items outside the rooted tree via paths including parent navigation ("..") beyond the root, or involving symlinks.
This issue affects Apache MINA: from 1.0 before 2.10. Users are recommended to upgrade to 2.10
📍 영향받는 시스템
Apache MINA SSHD 1.0 버전부터 2.10 미만 버전
⚔️ 공격 벡터
상위 디렉토리 탐색(..) 또는 심볼릭 링크를 포함한 경로를 이용한 파일 존재 여부 확인
🛡️ 대응 방법
Apache MINA SSHD를 2.10 버전 이상으로 업그레이드
🔧 검증 코드
출력된 결과에서 sshd 라이브러리의 버전이 2.10 미만인지 확인합니다.
mvn dependency:tree | grep 'org.apache.mina:sshd'