4D Web Star 預先驗證 FTP 溢位

critical Nessus Plugin ID 14195

概要

FTP 伺服器受到緩衝區溢位弱點的影響。

說明

遠端主機上安裝的 4D Web Star FTP Server 遠端版本有緩衝區溢位情形。攻擊者可能會利用此瑕疵,以 FTP 伺服器的權限 (Root 權限) 在遠端主機上執行任意程式碼。

解決方案

升級至 4D WebStar 5.3.3 或更新版本。

另請參閱

https://seclists.org/bugtraq/2004/Jul/130

Plugin 詳細資訊

嚴重性: Critical

ID: 14195

檔案名稱: 4d_webstar_ftp_overflow.nasl

版本: 1.19

類型: remote

系列: FTP

已發布: 2004/8/3

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.0

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2004/7/13

可惡意利用

Metasploit (WebSTAR FTP Server USER Overflow)

參考資訊

CVE: CVE-2004-0695

BID: 10720