WS_FTPサーバーパス解析のリモートDoS

high Nessus プラグイン ID 14584

概要

リモートFTPサーバーは、サービス拒否攻撃に対して脆弱です。

説明

バナーによると、リモートホストのWS_FTPのバージョンは、リモートのサービス拒否に脆弱です。

ファイルパスの解析にエラーがあります。この欠陥が悪用され、脆弱なシステムが大量のCPUリソースを使用する可能性があります。

ソリューション

WS_FTP Server 5.03以降にアップグレードしてください。

参考資料

https://www.securityfocus.com/archive/1/373420

http://www.ipswitch.com/support/ws_ftp-server/releases/wr503.asp

プラグインの詳細

深刻度: High

ID: 14584

ファイル名: wsftp_file_path_parsing_dos.nasl

バージョン: 1.29

タイプ: remote

ファミリー: FTP

公開日: 2004/8/31

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 6.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2004/8/31

参照情報

CVE: CVE-2004-1643

BID: 11065