Core FTP サーバー < 1.2 ビルド 515 の複数の脆弱性

medium Nessus プラグイン ID 72662

Language:

概要

リモートホストで実行中の FTP サーバーは、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Core FTP のバージョンが、1.2 ビルド 515 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- サービス拒否の脆弱性が存在し、「AUTH SSL」コマンドの後に無効な形式のデータを処理するときに発生します。認証されていないリモートの攻撃者がこれを悪用し、アサーション失敗を引き起こしてサーバークラッシュを引き起こす可能性があります。（CVE-2014-1441）

- ユーザー指定の入力を適切にサニタイズしないために、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、「XCRC」コマンドを使用するディレクトリトラバーサルを介して、任意のファイルへアクセス権を取得する可能性があります。（CVE-2014-1442）

- 「USER」コマンドによる細工された文字列データを適切に処理しないために、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工された文字列を使用して、以前にログオンしたユーザーのパスワードにアクセスする可能性があります。
（CVE-2014-1443）