SurgeFTP LEAK 命令遠端 DoS

medium Nessus Plugin ID 18000

概要

遠端 FTP 伺服器容易遭受拒絕服務攻擊。

說明

遠端主機正在執行的 SurgeFTP 版本在處理非標準 LEAK 命令時容易受到拒絕服務弱點影響。據報,攻擊者可在不經驗證的情況下發出其中兩個命令,並造成 ftp 程序的處理程序損毀。

解決方案

升級至 SurgeFTP 2.2m2 或更新版本。

另請參閱

http://www.security.org.sg/vuln/surgeftp22m1.html

https://seclists.org/bugtraq/2005/Apr/104

Plugin 詳細資訊

嚴重性: Medium

ID: 18000

檔案名稱: surgeftp_leak_dos.nasl

版本: 1.16

類型: remote

系列: FTP

已發布: 2005/4/8

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

可輕鬆利用: No known exploits are available

弱點發布日期: 2005/4/7

參考資訊

CVE: CVE-2005-1034

BID: 13054