🇰🇷 한글 설명
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 ZIP 압축 해제 시 경로 검증이 불충분하여 발생하는 취약점입니다. 인증된 공격자가 경로 탐색(Path Traversal) 공격을 통해 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
💡 쉬운 설명
압축 파일을 풀 때 파일이 저장될 위치를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터의 중요한 시스템 폴더에 몰래 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
Insufficient path validation when extracting a zip archive in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker to write a file to any location on the filesystem via path traversal
📍 영향받는 시스템
South River Technologies Titan MFT 및 Titan SFTP (Windows, Linux)
⚔️ 공격 벡터
인증된 사용자가 경로 탐색 코드가 포함된 악성 ZIP 파일을 업로드하여 압축을 해제하도록 유도
🛡️ 대응 방법
South River Technologies에서 제공하는 최신 보안 패치를 적용하고 경로 검증 로직을 업데이트하십시오.
🔧 검증 코드
설치된 Titan 관련 프로세스나 파일 경로를 확인하여 현재 사용 중인 소프트웨어의 설치 여부를 파악합니다.
find / -name "titan*" 2>/dev/null