🇰🇷 한글 설명
Xlight FTP Server 3.9.5 이전 버전에는 인증 이전 단계에서 힙 버퍼 오버플로우 취약점이 존재합니다. 조작된 SSH 클라이언트 식별 문자열을 전송하면 원격의 인증되지 않은 공격자가 힙 버퍼 끝을 넘어 데이터를 쓸 수 있습니다. 이는 수신 루프의 종료 조건에서 AND 대신 OR 연산자를 잘못 사용한 논리 오류로 인해 발생하며, 인증 전 SSH 또는 SFTP 연결만으로 악용될 수 있습니다.
💡 쉬운 설명
로그인 없이도 공격자가 서버에 악성 데이터를 보내 서버를 장악하거나 멈추게 할 수 있습니다. SSH나 SFTP 연결만 가능해도 공격이 성립하므로 매우 위험합니다.
🇺🇸 원문 (English)
Xlight FTP Server before 3.9.5 contains a pre-authentication heap buffer overflow vulnerability that allows remote unauthenticated attackers to write past the end of a heap buffer by sending a malformed SSH client identification string. A logic error in the recv loop's termination condition uses an incorrect OR operator where an AND operator is required, enabling exploitation on any SSH or SFTP connection before authentication occurs.
📍 영향받는 시스템
Xlight FTP Server 3.9.5 이전 버전 (SSH/SFTP 기능 사용 환경)
⚔️ 공격 벡터
조작된 SSH 클라이언트 식별 문자열을 포함한 패킷을 인증 전 단계에서 원격으로 전송
🛡️ 대응 방법
Xlight FTP Server를 3.9.5 이상 버전으로 즉시 업데이트하고, 업데이트 전까지는 SSH/SFTP 서비스를 비활성화하거나 방화벽으로 접근을 차단
🔧 검증 코드
출력된 버전이 3.9.5 미만이면 취약하므로 업데이트가 필요하고, 3.9.5 이상이거나 설치 흔적이 없으면 영향을 받지 않습니다.
xlight 2>/dev/null; (Get-ItemProperty 'HKLM:\SOFTWARE\*\Xlight FTP Server' -ErrorAction SilentlyContinue).Version; grep -ri 'xlight' /opt /usr/local 2>/dev/null | grep -i version | head -5