3Com 3CServer/3CDaemon FTP サーバーの複数の脆弱性（OF、FS、PD、DoS）
critical Nessus プラグイン ID 16321
Language:
概要
リモート FTP サーバーは、複数の問題の影響を受けます。説明
リモートホストは、3Com 3CServer または 3CDaemon FTP サーバーを実行しています。バナーによると、リモートホスト上の 3CServer / 3CDaemon FTP サーバーのバージョンは、報告されているところによれば、複数のバッファオーバーフロー脆弱性およびフォーマット文字列脆弱性、および情報漏洩問題の影響を受けます。攻撃者は、これらの欠陥を悪用して、FTP サーバー（通常は管理者）の権限で、リモートホストで任意のコマンドを実行できることがあります。
ソリューション
現時点では不明です。参考資料
プラグインの詳細
深刻度: Critical
ID: 16321
ファイル名: 3com_3cserver_ftp_overflow.nasl
バージョン: 1.23
タイプ: remote
ファミリー: FTP
公開日: 2005/2/8
更新日: 2020/12/22
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:3com:3cdaemon, cpe:/a:3com:3cserver
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2005/1/4
エクスプロイト可能
Metasploit (3Com 3CDaemon 2.0 FTP Username Overflow)
参照情報
CVE: CVE-2005-0276, CVE-2005-0277, CVE-2005-0278, CVE-2005-0419