🇰🇷 한글 설명
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Linux 및 Windows)에서 발생하는 세션 고정 취약점입니다. 공격자가 관리자를 속여 특정 세션 ID를 승인하게 만들면 서버의 인증을 우회할 수 있습니다.
💡 쉬운 설명
공격자가 미리 정해둔 가짜 로그인 통로를 관리자가 실수로 허용하게 만드는 보안 약점입니다. 이를 통해 공격자는 아이디와 비밀번호 없이도 서버에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
A session fixation vulnerability in South River Technologies' Titan MFT and Titan SFTP servers on Linux and Windows allows an attacker to bypass the server's authentication if they can trick an administrator into authorizating a session id of their choosing
📍 영향받는 시스템
South River Technologies Titan MFT 및 Titan SFTP (Linux, Windows)
⚔️ 공격 벡터
관리자를 속여 공격자가 지정한 세션 ID를 승인하도록 유도하는 사회 공학적 또는 세션 조작 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Titan MFT 또는 Titan SFTP 관련 패키지가 나타나면 해당 소프트웨어가 설치되어 있는 상태입니다.
rpm -qa | grep -i 'Titan' || dpkg -l | grep -i 'Titan' || powershell -Command "Get-Package | Where-Object { $_.Name -like '*Titan*' }"