🇰🇷 한글 설명
Pterodactyl의 서버 제어 플랫폼인 Wings에서, SFTP 연결 핸드셰이크 중 잘못된 형식의 패킷을 받으면 Go 런타임 패닉이 발생합니다. 이 문제는 버전 1.13.0에서 수정되었습니다.
💡 쉬운 설명
게임 서버를 관리하는 Wings 프로그램이 악의적으로 조작된 데이터를 받으면 갑자기 멈출 수 있습니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Wings is the server control plane for Pterodactyl, a free, open-source game server management panel. Prior to 1.13.0, a malformed packet received during the SFTP connection handshake causes a Go panic. This issue is fixed in version 1.13.0.
📍 영향받는 시스템
Pterodactyl Wings 1.13.0 이전 버전
⚔️ 공격 벡터
원격지에서 SFTP 연결 시 조작된 패킷을 전송하여 서비스 중단(DoS)을 유발
🛡️ 대응 방법
Pterodactyl Wings를 1.13.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.13.0 미만이면 취약하며, 1.13.0 이상이면 패치가 적용된 것입니다.
wings --version 2>/dev/null || (cd /etc/pterodactyl 2>/dev/null && ls -la)
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server