11.03
CVE-2015-3306: ProFTPD mod_copy의 원격 임의 파일 읽기·쓰기와 CISA KEV 보강 정보
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV 보강 정보가 붙어 있어 미국 …
#ProFTPD
검색 결과를 확인하세요
"ProFTPD" 검색 결과 12건
10.17
Proxy
Medium
10.12
주간 보안 동향 요약: 인증 경계 붕괴와 레거시 악용이 패치 우선순위를 바꿨다
인증 우회와 관리면 노출, 오래된 KEV 취약점, API 인가 공백, 외부 신뢰 기반 침해가 지난 7일의 핵심 흐름이었다. 조직은 인터넷 도달 가능성과 자산 수명주기, 객체 권한, DNS·인증서·경계 장비를 함께 점검해야 …
10.10
AhsayCBS 취약점 실제 악용: 백업 서버 노출과 패치 점검
AhsayCBS 백업 솔루션의 최근 공개 취약점 두 건이 악용되어 웹셸과 XMRig 채굴기가 배치된 것으로 보도됐습니다. 이 중 CVE-2026-105133은 CVE 레코드에 명시된 AhsayCBS 10.3.0, 10.3.1, 10.3.2에서 인증을 우회할 수 있는 취약점입니다. …
10.10
Cisco Nexus 스위치 NX-OS 치명적 취약점 5건, 관리 기능 활성 상태 점검과 영향 범위 확인
Cisco가 Nexus 3000/9000 시리즈(standalone NX-OS 모드)의 NX-API, NGOAM, MPLS OAM 기능과 관련된 치명적 취약점 5건을 발표했습니다. root 권한 임의 코드 실행과 기기 재부팅을 통한 서비스 거부가 가능하고, 악용 성공은 해당 …
10.10
ccTLD 레지스트리 침해로 발생한 Google 도메인 하이재킹: DNS·인증서 신뢰 경계 점검
가나·아메리칸사모아·시에라리온 ccTLD를 위탁 운영하던 제3자 운영사 침해로 공격자가 권한 DNS를 변조해 Google 산하 도메인을 하이재킹하고, 여러 도메인에 대해 승인되지 않은 HTTPS 인증서를 발급받았다. Google은 CRLSets로 즉시 차단하고 발급 기관과 함께 …
10.09
CVE-2015-3306: ProFTPD mod_copy 모듈의 무인증 파일 읽기·쓰기 취약점과 FTP 서버 점검
ProFTPD 1.3.5의 mod_copy 모듈은 SITE CPFR/CPTO 명령을 인증되지 않은 클라이언트에게 허용하여 임의 파일 읽기·쓰기가 가능하게 하는 취약점 CVE-2015-3306에 해당합니다. 공개 익스플로잇과 Metasploit 모듈이 존재하므로, 구형 FTP 서버를 운영 중이라면 mod_copy …
10.08
11.15
Deploying CSP Properly
Rapid7
06.15
GDB for Fun (and Profit!)
Rapid7
09.26
Welcome to Project Sonar!
Rapid7
09.17
Site Import Procedure
Rapid7