🇰🇷 한글 설명
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 경로 검증이 충분하지 않아 발생하는 취약점입니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 경로 탐색(Path Traversal)을 통해 파일 시스템의 모든 파일을 읽을 수 있습니다.
💡 쉬운 설명
서버의 파일 경로를 확인하는 과정이 허술하여, 권한이 있는 사용자가 원래 접근해서는 안 되는 시스템의 중요한 파일들을 몰래 읽을 수 있는 문제입니다. 마치 건물 관리자 권한을 가진 사람이 보안 구역의 서류함까지 마음대로 열어볼 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Lack of sufficient path validation in South River Technologies' Titan MFT and Titan SFTP servers on Windows and Linux allows an authenticated attacker with administrative privileges to read any file on the filesystem via path traversal
📍 영향받는 시스템
South River Technologies Titan MFT 및 Titan SFTP (Windows, Linux)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하고 경로 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 해당 소프트웨어가 설치된 경로가 나타나면 취약한 소프트웨어가 시스템에 존재함을 의미합니다.
find / -name '*Titan MFT*' -o -name '*Titan SFTP*' 2>/dev/null