Wing FTP Server 정보 노출 취약점 (CVE-2025-47813) - 전체 설치 경로 유출 분석 및 대응 가이드

1. 공식 보안 패치 적용

제조사(Wing FTP Server)의 공식 웹사이트를 방문하여 시스템을 7.4.4 이상 버전으로 업그레이드하십시오.

2. 임시 완화 조치 (WAF 룰 적용)

패치 적용이 즉시 어려운 경우, 웹 애플리케이션 방화벽(WAF) 또는 리버스 프록시(Nginx 등)를 사용하여 UID 쿠키의 길이를 제한하는 규칙을 적용하십시오.

Nginx 설정 예시:

# UID 쿠키의 길이가 비정상적으로 긴 경우 (예: 128자 초과) 차단
if ($http_cookie ~* "UID=[a-zA-Z0-9]{129,}") {
    return 400 "Bad Request: Invalid Session Identifier";
}

Snort / Suricata IDS 룰 예시:

alert tcp $EXTERNAL_NET any -> $HTTP_SERVERS $HTTP_PORTS (msg:"EXPLOIT Wing FTP Server CVE-2025-47813 Long UID Cookie"; flow:established,to_server; content:"Cookie|3a|"; http_header; content:"UID="; http_header; pcre:"/UID=[a-zA-Z0-9]{128,}/H"; sid:1000001; rev:1;)

Wing FTP Server의 loginok.html 구성 요소에서 발생하는 정보 노출 취약점(CWE-209: 민감한 정보가 포함된 오류 메시지 생성)입니다.

공격자가 HTTP 요청의 UID 쿠키 값에 임의로 조작된 매우 긴 문자열(Long Value)을 주입하여 전송할 경우, 서버 내부에서 예외 처리 또는 버퍼 처리 오류가 발생합니다. 이 과정에서 적절한 예외 처리가 결여되어 있어, 웹 응답(Response)에 애플리케이션이 설치된 서버의 실제 물리적 경로(예: C:\Program Files\Wing FTP Server\... 또는 /opt/wftpserver/...)가 그대로 노출됩니다.

비록 본 취약점 자체의 CVSS 점수는 4.3(Medium)으로 평가되었으나, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 위협 행위자들에 의해 적극적으로 악용되고 있습니다. 노출된 로컬 경로는 디렉터리 트래버스(Directory Traversal)나 원격 코드 실행(RCE) 등 2차 공격을 정교화하는 데 결정적인 정보로 활용되므로 신속한 조치가 필요합니다.