FileZilla Client < 3.7.3 の複数の脆弱性

medium Nessus プラグイン ID 69494

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストの FileZilla Client のバージョンは、3.7.3 より前です。このため、以下の複数の脆弱性の影響を受けます:

- SFTP 使用時の DSA 署名を検証するときにバッファアンダーランの脆弱性が存在します。
(CVE-2013-4206)

- SFTP使用時の特別に細工されたDSA署名を処理するときに発生するリモートバッファオーバーフローの脆弱性が存在します。（CVE-2013-4207）

- SFTP セッションで使用される秘密鍵の不適切なクリーニングのために、複数の情報漏洩の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工された SFTP サーバーに接続させることで、これらの問題を悪用する可能性があります。これは、コードの実行、サービス拒否、および SFTP ログインパスワード、廃止されたセッション鍵、公開鍵のパスフレーズ、および公開鍵のプライベートハーフなどの機密情報へのアクセスにつながる可能性があります。
(CVE-2013-4208)