🇰🇷 한글 설명
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 경로명 제한이 부적절하게 구현되어 있습니다. 이로 인해 인증되지 않은 공격자가 지정된 디렉터리 밖의 파일에 영향을 줄 수 있습니다.
💡 쉬운 설명
파일 서버가 사용자가 접근할 수 있는 폴더 범위를 제대로 막지 못하는 문제입니다. 로그인하지 않은 공격자도 허용되지 않은 폴더의 파일에 접근하거나 변경할 수 있습니다.
🇺🇸 원문 (English)
Improper limitation of a pathname to a restricted directory in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow an unauthenticated attacker to affect files outside the intended directory.
📍 영향받는 시스템
WS_FTP Server 2024.0.7 미만 및 2025.0.4 미만 버전 (Windows)
⚔️ 공격 벡터
인증 없이 특수하게 조작된 경로명(예: ../)을 포함한 요청을 FTP 서버에 전송하여 허용 디렉터리 밖의 파일에 접근
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약하므로 업데이트가 필요하며, 출력이 없으면 WS_FTP Server가 설치되지 않은 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul