🇰🇷 한글 설명
WS_FTP Server 8.7.4 및 8.8.2 미만 버전의 Ad Hoc Transfer 모듈에서 .NET 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버 운영 체제에서 원격 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 서버에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 심각한 보안 구멍입니다. 이로 인해 서버의 모든 데이터가 유출되거나 시스템이 파괴될 위험이 있습니다.
🇺🇸 원문 (English)
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
📍 영향받는 시스템
WS_FTP Server versions prior to 8.7.4 and 8.8.2
⚔️ 공격 벡터
인증되지 않은 공격자가 Ad Hoc Transfer 모듈의 .NET 역직렬화 취약점을 이용한 원격 명령 실행
🛡️ 대응 방법
WS_FTP Server를 최신 보안 패치가 적용된 버전(8.7.4 또는 8.8.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.7.4 또는 8.8.2보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\Progress\WS_FTP Server').Version"