🇰🇷 한글 설명
Progress Software WS_FTP Server의 Ad Hoc Transfer 컴포넌트에서 경로명 제한이 부적절하게 구현되어, 2024.0.6 및 2025.0.3 이전 Windows 버전에서 인증된 사용자가 의도된 디렉터리 외부의 파일에 접근할 수 있습니다. 공격자는 정상 계정으로 로그인한 후 경로 조작을 통해 허용되지 않은 파일을 열람할 수 있습니다.
💡 쉬운 설명
WS_FTP 서버는 파일을 주고받는 프로그램입니다. 로그인한 사용자가 허용된 폴더 밖의 중요한 파일까지 볼 수 있는 결함이 발견되었습니다.
🇺🇸 원문 (English)
Improper limitation of pathname in the Ad Hoc Transfer component of Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an authenticated user to access files outside intended directories.
📍 영향받는 시스템
Progress WS_FTP Server 2024.0.6 미만 및 2025.0.3 미만 버전 (Windows)
⚔️ 공격 벡터
인증된 사용자가 Ad Hoc Transfer 기능에서 경로 탐색(../) 등을 이용해 허용되지 않은 디렉터리의 파일에 접근
🛡️ 대응 방법
Progress 공식 보안 공지에 따라 2024.0.6 이상 또는 2025.0.3 이상으로 업데이트하고, 불필요한 사용자 계정 권한을 점검
🔧 검증 코드
출력된 버전이 2024.0.6 또는 2025.0.3 미만이면 취약하므로 업데이트가 필요하며, 아무것도 출력되지 않으면 해당 제품이 설치되어 있지 않은 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul