FTPD グロブの脆弱性は、グロブコマンドの処理で明らかになります。この問題は、一般的なバッファオーバーフローやフォーマット文字列の脆弱性ではなく、2 つのバグの組み合わせです。つまり、文字列「bracket」を解釈する際にエラー状態を適切に返さず、ユーザーが供給したデータが含まれている可能性があるメモリを解放する、グロブコマンドの実装です。

匿名アクセス権があるユーザーが含まれている脆弱なサーバーにログインできる攻撃者は、これを使用して、FTP サービスの権限で任意のコードを実行できます。

検出

複数の FTPD グロブコマンド任意コマンドの実行

critical Nessus プラグイン ID 10821

変更ログが見つかりません