🇰🇷 한글 설명
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 버전(Windows)에서 경로 순회(path traversal) 취약점이 발견되었습니다. 위임된 호스트 관리자가 허용되지 않은 경로에 접근할 수 있으며, 이를 통해 원격 코드 실행이 가능해질 수 있습니다.
💡 쉬운 설명
WS_FTP Server를 일부 권한만 가진 관리자가 본래 접근이 허용되지 않은 시스템 영역에 들어갈 수 있는 결함입니다. 이를 악용하면 공격자가 서버에서 임의의 명령을 실행할 수도 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.
📍 영향받는 시스템
Windows에서 실행되는 WS_FTP Server 2024.0.7 미만, 2025.0.4 미만 버전
⚔️ 공격 벡터
위임된 호스트 관리자 권한을 가진 사용자가 경로 순회 문자열을 이용해 허가되지 않은 디렉터리에 접근하고 코드를 실행
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상 버전으로 즉시 업데이트하고, 위임 관리자 권한을 최소화
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약한 것이며, 해당 이상이면 패치가 적용된 상태입니다. 출력이 없으면 WS_FTP가 설치되어 있지 않은 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul