🇰🇷 한글 설명
Thorn SFTP gateway 3.4.x 버전(3.4.4 미만)에서 Pivotal Spring Framework를 통한 신뢰할 수 없는 데이터의 Java 역직렬화 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 코드를 실행할 수 있게 허용합니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 시스템이 이를 처리하는 과정에서 악성 명령을 실행하게 만드는 보안 구멍입니다. 이를 통해 공격자는 원격에서 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Thorn SFTP gateway 3.4.x before 3.4.4 uses Pivotal Spring Framework for Java deserialization of untrusted data, which is not supported by Pivotal, a related issue to CVE-2016-1000027. Also, within the specific context of Thorn SFTP gateway, this leads to remote code execution.
📍 영향받는 시스템
Thorn SFTP gateway 3.4.x (3.4.4 미만 버전)
⚔️ 공격 벡터
신뢰할 수 없는 데이터를 이용한 Java 역직렬화 공격을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Thorn SFTP gateway를 최신 보안 패치가 적용된 3.4.4 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.4.4 미만(예: 3.4.3 이하)인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep thorn-sftp-gateway 2>/dev/null | awk '{print $2, $3}'