🇰🇷 한글 설명
Progress Software의 WS_FTP Server 2024.0.7 및 2025.0.4 이전 버전(Windows)에서 특정 설정 조건하에 OS 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
WS_FTP Server라는 파일 전송 프로그램에 보안 결함이 있어, 공격자가 서버에서 원하는 명령을 몰래 실행할 수 있습니다. 해당 버전을 사용 중이라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
📍 영향받는 시스템
Windows 환경의 Progress WS_FTP Server 2024.0.7 미만 및 2025.0.4 미만 버전
⚔️ 공격 벡터
특정 설정에서 사용자 입력값이 OS 명령어로 전달되는 과정에 악성 명령을 삽입하여 원격으로 임의 명령을 실행
🛡️ 대응 방법
Progress 공식 보안 공지를 확인하고 WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약한 상태이므로 즉시 업데이트가 필요하며, 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul