🇰🇷 한글 설명
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 버전(Windows)에는 OS 명령어 인젝션 취약점이 존재합니다. 특정 설정 환경에서 공격자가 상승된 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
WS_FTP Server라는 파일 전송 프로그램에 해킹 통로가 있어, 공격자가 서버를 마음대로 조작할 수 있습니다. 해당 버전을 사용 중이라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations.
📍 영향받는 시스템
Windows에서 실행되는 WS_FTP Server 2024.0.7 미만 및 2025.0.4 미만 버전
⚔️ 공격 벡터
취약한 설정의 WS_FTP Server에 조작된 입력을 전송해 OS 명령어를 주입하고 상승된 권한으로 실행
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상 버전으로 업데이트하고 불필요한 기능과 외부 노출을 제한
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약하므로 업데이트가 필요하며, 결과가 없으면 WS_FTP Server가 설치되지 않은 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>/dev/null