🇰🇷 한글 설명
SFTPGo 2.7.5 미만 버전에서 인증된 SSH 사용자가 채널을 열 때 잘못된 프로토콜 메시지를 전송할 수 있습니다. 이로 인해 처리되지 않은 오류가 발생하여 서버 프로세스가 종료되며, 서버를 재시작할 때까지 모든 연결된 사용자에게 영향을 미칩니다. 현재 기밀성이나 무결성 침해 사례는 확인되지 않았습니다.
💡 쉬운 설명
로그인한 사용자가 특수한 메시지를 보내 서버를 강제로 꺼지게 만들 수 있는 취약점입니다. 서버가 꺼지면 서비스를 이용하던 모든 사람이 접속이 끊기는 불편을 겪게 됩니다.
🇺🇸 원문 (English)
SFTPGo is an open source, event-driven file transfer solution. Prior to 2.7.5, an authenticated SSH user can send a malformed protocol message while opening a channel, causing an unhandled error that terminates the server process and affects all connected users until restart. No confidentiality or integrity impact has been identified. This issue is fixed in 2.7.5.
📍 영향받는 시스템
SFTPGo 2.7.5 미만 모든 버전
⚔️ 공격 벡터
인증된 SSH 사용자가 채널 개방 시 조작된 프로토콜 메시지 전송
🛡️ 대응 방법
SFTPGo를 최신 버전인 2.7.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.7.5 미만인지 확인하십시오.
sftpgo --version 2>/dev/null || echo 'SFTPGo not found'