□ 개요
o ㈜블루트리社의 BigfileAgent.exe를 통해 BigFile 이용자 PC 내 임의 파일을 삭제할 수 있는 취약점 취약점 정보 - 취약점 종류, 영향, 심각도, CVSS 점수, CVE-ID의 정보를 제공 취약점 종류 영향 심각도 CVSS 점수 CVE-ID 경로 탐색 취약점 임의 파일 삭제 High 7.1 CVE-2021-26619  
□ 설명
o BigFileAgent의 DeleteFileSys 기능에서 FileName 파라미터에 PathTraversal 문자(../../)를 입력한 경우 개발자가 의도하지 않은 디렉토리 내 파일에 접근 가능.
o 공격자는 본인의 웹 사이트에 BigFileAgent로 DeleteFileSys를 호출하는 악성 페이로드를 삽입해 방문자의 PC 내 임의 파일을 삭제할 수 있음.
 
□ 영향받는 제품 및 버전 영향받는 제품 및 버전 - 제품, 영향 받는 버전, 환경의 정보를 제공 제품 영향 받는 버전 환경 BigFileAgent 1.0.1.7 및 이전 버전 윈도우  
□ 해결 방안
o 취약한 버전의 제품 이용자는 BigFileAgent 버전 1.0.1.8 이상으로 설치

□ 참고
o https://www.bigfile.co.kr/index.php

□ 기타
o 취약점 KrCERT 홈페이지를 통해 김시웅님께서 제공해주셨습니다.


□ 작성 : 침해사고분석단 취약점분석팀