🇰🇷 한글 설명
Progress Software WS_FTP Server의 Windows 버전에서 Ad Hoc Transfer 구성요소가 백엔드 리시버 세션을 제대로 해제하지 않는 문제가 있습니다. 이로 인해 서버 리소스가 고갈되어 서비스 성능이 저하될 수 있습니다. 해당 취약점은 2024.0.7 및 2025.0.4 이전 버전에 영향을 줍니다.
💡 쉬운 설명
파일 전송 서버가 사용이 끝난 연결을 정리하지 못해 점점 자원을 소모합니다. 결국 서버가 느려지거나 서비스가 제대로 동작하지 않을 수 있습니다.
🇺🇸 원문 (English)
A missing release of backend receiver sessions in the Ad Hoc Transfer component of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could lead to server resource exhaustion and service degradation.
📍 영향받는 시스템
Progress WS_FTP Server (Windows) 2024.0.7 미만, 2025.0.4 미만 버전
⚔️ 공격 벡터
네트워크를 통해 Ad Hoc Transfer 기능을 반복 호출하여 세션 자원을 누적 소모시키는 방식으로 악용될 수 있음
🛡️ 대응 방법
Progress 공식 권고에 따라 WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약한 상태이므로 즉시 업데이트가 필요하며, 설치되지 않았다면 결과가 비어 있습니다.
wmic product where "name like 'WS_FTP%'" get name,version