LFTP が Content-Disposition ヘッダーにより示されたファイル名を不適切にフィルターしていることが判明しました。ユーザーまたは自動システムが騙されて、悪意のあるサイトからファイルをダウンロードした場合、リモートの攻撃者が、dotfile などの任意の名前のファイルを作成し、任意のコードを実行する可能性があります。

CVE-2010-2251 lftp：複数の HTTP クライアントのダウンロードのファイル名の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4.0.6 より前の LFTP において、lftpget で使用される get1 コマンドは、ダウンロード先のファイル名を確定する前に、サーバーが提示するファイル名を適切に検証していません。これにより、リモートサーバーは、細工されたファイル名を示唆する Content-Disposition ヘッダーを通じて、任意のファイルを作成または上書きしたり、ホームディレクトリのドットファイルに書き込んだ結果として、任意のコードを実行したりすることが可能です。

lftp で、次の脆弱性が見つかり、修正されています：

4.0.6 より前の LFTP において、lftpget で使用される get1 コマンドは、ダウンロード先のファイル名を確定する前に、サーバーが提示するファイル名を適切に検証していません。これにより、リモートサーバーは、細工されたファイル名を示唆する Content-Disposition ヘッダーを通じて、任意のファイルを作成または上書きすることや、ホームディレクトリでドットファイルに書き込んだ結果として、任意のコードを実行することができます（CVE-2010-2251）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

さらに、2008.0 で、lftp は 3.7.4 にアップグレードされています。

この問題を修正する更新済みパッケージが適用されています。

1 つのセキュリティ問題を解決する更新済みの lftp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LFTP は、FTP および HTTP プロトコル用の高度なファイル転送プログラムです。これには Bash と同様にジョブコントロールがあり、Readline ライブラリを入力に使用します。これにはブックマーク、内蔵ミラーリングがあり、複数のファイルを並行して転送できます。これは信頼性を念頭に設計されています。

lftp が、Content-Disposition HTTP ヘッダーで提供されるファイル名を信頼することがわかりました。悪意のある HTTP サーバーがこの欠陥を利用し、犠牲者のリクエストとは異なるファイルを送信することで、 lftp を実行している犠牲者の現在の作業ディレクトリ内でファイルに書き込んだりファイルを上書きしたりする可能性があります。（CVE-2010-2251）

この欠陥を修正するために、lftp に次の変更が加えられました。「xfer:clobber」オプションがデフォルトで「no」に設定され、lftp が既存のファイルを上書きしなくなりました。また、lftp でサーバー指定のファイル名を使用するかどうかを制御する新しいオプション「xfer:auto-rename」（デフォルト値「no」）が導入されました。lftp の設定変更の詳細については、 lftp(1) マニュアルページの「設定」セクションを参照してください。

lftp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

この lftp 更新は、ダウンロードされたファイルの取り扱いファイル名を改善し、任意のコンテンツが予期せぬ場所（.login など）にダウンロードされることを防ぎます。（CVE-2010-2251）

Red Hat セキュリティアドバイザリ 2010:0585 から：

1 つのセキュリティ問題を解決する更新済みの lftp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LFTP は、FTP および HTTP プロトコル用の高度なファイル転送プログラムです。これには Bash と同様にジョブコントロールがあり、Readline ライブラリを入力に使用します。これにはブックマーク、内蔵ミラーリングがあり、複数のファイルを並行して転送できます。これは信頼性を念頭に設計されています。

lftp が、Content-Disposition HTTP ヘッダーで提供されるファイル名を信頼することがわかりました。悪意のある HTTP サーバーがこの欠陥を利用し、犠牲者のリクエストとは異なるファイルを送信することで、 lftp を実行している犠牲者の現在の作業ディレクトリ内でファイルに書き込んだりファイルを上書きしたりする可能性があります。(CVE-2010-2251)

この欠陥を修正するために、lftp に次の変更が加えられました。「xfer:clobber」オプションがデフォルトで「no」に設定され、lftp が既存のファイルを上書きしなくなりました。また、lftp でサーバー指定のファイル名を使用するかどうかを制御する新しいオプション「xfer:auto-rename」（デフォルト値「no」）が導入されました。lftp の設定変更の詳細については、 lftp(1) マニュアルページの「設定」セクションを参照してください。

lftp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

LFTP は、FTP および HTTP プロトコル用の高度なファイル転送プログラムです。これには Bash と同様にジョブコントロールがあり、Readline ライブラリを入力に使用します。これにはブックマーク、内蔵ミラーリングがあり、複数のファイルを並行して転送できます。これは信頼性を念頭に設計されています。

lftp が、Content-Disposition HTTP ヘッダーで提供されるファイル名を信頼することがわかりました。悪意のある HTTP サーバーがこの欠陥を利用し、犠牲者のリクエストとは異なるファイルを送信することで、 lftp を実行している犠牲者の現在の作業ディレクトリ内でファイルに書き込んだりファイルを上書きしたりする可能性があります。（CVE-2010-2251）

この欠陥を修正するために、lftp に次の変更が加えられました。「xfer:clobber」オプションがデフォルトで「no」に設定され、lftp が既存のファイルを上書きしなくなりました。また、lftp でサーバー指定のファイル名を使用するかどうかを制御する新しいオプション「xfer:auto-rename」（デフォルト値「no」）が導入されました。lftp の設定変更の詳細については、 lftp(1) マニュアルページの「設定」セクションを参照してください。

lftp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

コマンドライン HTTP/FTP クライアントである lftp に、Content-Disposition ヘッダーを通じてサーバーによって提供されるファイル名の適切な検証がないことが判明しました。攻撃者がこの欠陥を利用して、クライアントのマシン上で上書きしたいファイル名を示唆し、続いて任意のコードを実行する可能性があります（例えば、攻撃者がホームディレクトリの dotfile を書き込むことを選んだ場合）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49141	Ubuntu 8.04 LTS/9.04/9.10/10.04 LTS：lftp の脆弱性（USN-984-1）	Nessus	Ubuntu Local Security Checks	2010/9/8	2019/9/19	high
47566	Fedora 12：lftp-4.0.8-1.fc12（2010-9819）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
49108	FreeBSD：lftp -- 複数の HTTP クライアントダウンロードファイル名の脆弱性（29b7e3f4-b6a9-11df-ae63-f255a795cb21）	Nessus	FreeBSD Local Security Checks	2010/9/4	2021/1/6	high
48190	Mandriva Linux セキュリティアドバイザリ：lftp（MDVSA-2010:128）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
48232	RHEL 5：lftp（RHSA-2010:0585）	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	high
47120	openSUSE セキュリティ更新：lftp（openSUSE-SU-2010:0334-1）	Nessus	SuSE Local Security Checks	2010/6/23	2021/1/14	high
47122	openSUSE セキュリティ更新：lftp（openSUSE-SU-2010:0334-1）	Nessus	SuSE Local Security Checks	2010/6/23	2021/1/14	high
68077	Oracle Linux 5：lftp（ELSA-2010-0585）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
60827	Scientific Linux セキュリティ更新：SL 5 の lftp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47121	openSUSE セキュリティ更新：lftp（openSUSE-SU-2010:0334-1）	Nessus	SuSE Local Security Checks	2010/6/23	2021/1/14	high
48219	CentOS 5：lftp（CESA-2010:0585）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	high
48247	Debian DSA-2085-1：lftp - 入力検証の欠如	Nessus	Debian Local Security Checks	2010/8/5	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

high

high

high

high