Core FTP サーバー < 1.2 ビルド 515 の複数の脆弱性
medium Nessus プラグイン ID 72662
言語:
概要
リモートホストで実行中の FTP サーバーは、複数の脆弱性による影響を受けます。説明
リモートホストにインストールされている Core FTP のバージョンが、1.2 ビルド 515 より前です。したがって、以下の複数の脆弱性による影響を受けます：- サービス拒否の脆弱性が存在し、「AUTH SSL」コマンドの後に無効な形式のデータを処理するときに発生します。認証されていないリモートの攻撃者がこれを悪用し、アサーション失敗を引き起こしてサーバークラッシュを引き起こす可能性があります。（CVE-2014-1441）
- ユーザー指定の入力を適切にサニタイズしないために、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、「XCRC」コマンドを使用するディレクトリトラバーサルを介して、任意のファイルへアクセス権を取得する可能性があります。（CVE-2014-1442）
- 「USER」コマンドによる細工された文字列データを適切に処理しないために、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工された文字列を使用して、以前にログオンしたユーザーのパスワードにアクセスする可能性があります。
（CVE-2014-1443）
ソリューション
Core FTP バージョン 1.2 ビルド 515 以降にアップグレードしてください。関連情報
プラグインの詳細
深刻度: Medium
ID: 72662
ファイル名: coreftp_server_1_2_515.nasl
バージョン: 1.6
タイプ: remote
ファミリー: FTP
公開日: 2014/2/24
更新日: 2019/11/26
リスク情報
VPR
リスクファクター: Medium
スコア: 5
CVSS v2
リスクファクター: Medium
Base Score: 4
Temporal Score: 3.1
ベクトル: AV:N/AC:L/Au:S/C:P/I:N/A:N
現状ベクトル: E:POC/RL:OF/RC:C
CVSS スコアのソース: CVE-2014-1443
脆弱性情報
CPE: cpe:/a:coreftp:coreftp
必要な KB アイテム: installed_sw/Core FTP Server
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/1/30
脆弱性公開日: 2014/1/30