🇰🇷 한글 설명
LiquidFiles 4.1.2 미만 버전에서 FTP SITE CHMOD 명령을 통해 모드 6777(setuid 및 setgid)을 설정할 수 있는 취약점이 존재합니다. 공격자는 Actionscript 기능과 sudoers 설정을 악용하여 FTPDrop 사용자의 권한으로 루트(root) 권한의 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
파일 전송 서비스의 설정 오류를 이용해 해커가 관리자 권한을 탈취할 수 있는 매우 위험한 보안 결함입니다. 이를 통해 해커는 시스템의 모든 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.
📍 영향받는 시스템
LiquidFiles 4.1.2 미만 모든 버전
⚔️ 공격 벡터
FTP SITE CHMOD 명령을 이용한 권한 상승 및 임의 코드 실행
🛡️ 대응 방법
LiquidFiles를 최신 보안 패치가 적용된 4.1.2 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 LiquidFiles 버전이 4.1.2 미만으로 표시되면 취약한 상태입니다.
curl -s http://<target_ip>/version_or_info_endpoint | grep -E 'LiquidFiles [0-3]\.'