Wing FTP Server < 3.6.1 の複数の欠陥

medium Nessus プラグイン ID 48215

概要

リモートホストに、複数の欠陥の影響を受けるアプリケーションがあります。

説明

バナーによると、リモートホストで 3.6.1 以前のバージョンの Wing FTP サーバーが実行されています。このようなバージョンは、次の複数の問題の影響を受けると報告されています:

- SSH 実装の詳細不明な問題により、認証された攻撃者がサービス拒否状態を引き起こす可能性があります。

- Web クライアントの詳細不明な問題により、認証されたユーザーが、そのホームディレクトリの外のファイルを読み取る可能性があります。

ソリューション

Wing FTP サーバー 3.6.1 以降にアップグレードしてください。

参考資料

https://www.wftpserver.com/serverhistory.htm

プラグインの詳細

深刻度: Medium

ID: 48215

ファイル名: wing_ftp_server_361.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Misc.

公開日: 2010/8/2

更新日: 2019/1/2

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 4

現状値: 3

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/7/26

脆弱性公開日: 2010/7/26

参照情報

BID: 41987