TYPSoft FTPサーバーの細工されたRETRコマンドシーケンスリモートDoS

medium Nessus プラグイン ID 14699

概要

リモートホストには、サービス拒否の脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストは、TYPSoft FTP 1.11 以前を実行しているようです。TYPSoft FTPサーバーは、リモートのサービス拒否の脆弱性の影響を受けやすいため、攻撃者は、無効な形式の「RETR」コマンドをリモートサーバーに送信することで、サーバーをクラッシュさせる可能性があります。

ソリューション

別のFTPサーバーを使用するか、最新バージョンにアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 14699

ファイル名: typsoftftp_retr_dos.nasl

バージョン: 1.14

タイプ: remote

ファミリー: FTP

公開日: 2004/9/9

更新日: 2018/8/8

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

必要な KB アイテム: ftp/typsoftftp

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/8/31

参照情報

BID: 11131