Titan FTPサーバーの複数コマンドのリモートオーバーフロー

critical Nessus プラグイン ID 14591

概要

リモートホストに、バッファオーバーフロー脆弱性の影響を受けるアプリケーションがあります。

説明

リモートはTitan FTPサーバーを実行しています。3.21までのすべてのバージョンは、CWD、STATまたはLISTコマンド処理におけるリモートヒープオーバーフローに対して脆弱であると報告されています。

攻撃者は、正当なユーザーに対するサービスを拒否したり、リモートホストで任意のコードを実行したりする可能性があります。

ソリューション

Titan FTP 3.22以降にアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 14591

ファイル名: titan_ftp_heap_overflow.nasl

バージョン: 1.19

タイプ: remote

ファミリー: FTP

公開日: 2004/8/31

更新日: 2023/7/26

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2004-1641

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2004/8/31

参照情報

CVE: CVE-2004-1641

BID: 11069