WS_FTPサーバーSTATコマンドのリモートオーバーフロー

Language:

リモートFTPサーバーには、バッファオーバーフロー脆弱性があります。

バナーによると、リモートホストで実行されているWS_FTPのバージョンにはバッファオーバーフローの脆弱性があります。非常に長い引数が後に続く「STAT」コマンドを送信すると、バッファオーバーフローが発生します。リモートの攻撃者はこれを悪用して、任意のコードを実行することがあります。

WS_FTPの最新バージョンにアップグレードしてください。

深刻度: Critical

ID: 14585

ファイル名: wsftp_stat_buf_overflow.nasl

バージョン: 1.19

タイプ: remote

ファミリー: FTP

公開日: 2004/8/31

更新日: 2018/8/8

サポートされているセンサー: Nessus

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

BID: 3507