WU-FTPD MAIL_ADMIN 函數遠端溢位
high Nessus Plugin ID 14371
語系：
概要
遠端 FTP 伺服器受到緩衝區溢位弱點的影響。說明
遠端 Wu-FTPD 伺服器無法在 Wu-Ftpd 啟用 MAIL_ADMIN 進行編譯時正確檢查路徑名稱上的界限，從而導致緩衝區溢位。藉由特別製作的要求，攻擊者可能會以 Wu-Ftpd 執行使用的使用者身份 (通常是 root) 執行任意程式碼，從而導致缺乏完整性和/或可用性。請注意，Wu-Ftpd 的預設安裝中並不存在此弱點。
您必須將伺服器設定為使用「MAIL_ADMIN」選項，使系統在檔案上傳後通知管理員。
*** Nessus 僅依據遠端伺服器的標題來
*** 發出此警告，因此可能為誤報。
解決方案
請升級至 Wu-FTPd 2.6.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 14371
檔案名稱: wu_ftpd_mail_admin.nasl
版本: 1.22
類型: remote
系列: FTP
已發布: 2004/8/25
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
必要的 KB 項目: ftp/login, ftp/wuftpd, Settings/ParanoidReport
可輕鬆利用: No known exploits are available
弱點發布日期: 2003/9/22
參考資訊
CVE: CVE-2003-1327
BID: 8668