WU-FTPD SITE NEWER コマンドメモリ枯渇 DoS

Language:

リモート FTP サーバーには、サービス拒否の脆弱性があります。

リモート WU-FTPD サーバーは、コマンド「SITE NEWER」を受け入れます。
一部の WU-FTPD サーバー（および恐らく他のサーバー）は、攻撃者がこのコマンドを呼び出してサーバーで使用できるすべてのメモリを使用するリソース枯渇に対して、脆弱です。

使用している FTP サーバーの最新バージョンを実行していることを確認します。お客様が WU-FTPD ユーザーである場合、最低でもバージョン 2.6.0 を使用していることを確認してください。

*** この警告は無関係なことがあります。

深刻度: Medium

ID: 10319

ファイル名: wu_ftpd_site_newer.nasl

バージョン: 1.45

タイプ: remote

ファミリー: FTP

公開日: 1999/10/29

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 1.4

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-1999-0880

リスクファクター: Medium

基本値: 5.3

現状値: 4.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

必要な KB アイテム: ftp/login, ftp/wuftpd, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 1999/10/19

CVE: CVE-1999-0880

BID: 737