GlobalSCAPE Secure FTP Server 使用者輸入溢位
critical Nessus Plugin ID 18627
語系：
概要
遠端 FTP 伺服器受到緩衝區溢位弱點的影響。說明
遠端主機正在執行 GlobalSCAPE Secure FTP Server。GlobalSCAPE Secure FTP Server 3.0.2 及其之前版本受到一個緩衝區溢位弱點影響，這是應用程式不當處理使用者提供的輸入所致。
攻擊者需要先驗證伺服器，然後才能執行任意命令。
解決方案
升級至 GlobalSCAPE Secure FTP 3.0.3 Build 4.29.2005 或更新版本，據報告這些版本已修復此問題。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 18627
檔案名稱: globalscapeftp_user_input.nasl
版本: 1.21
類型: remote
系列: FTP
已發布: 2005/7/6
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:globalscape:secure_ftp_server
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2005/5/1
可惡意利用
Core Impact
Metasploit (GlobalSCAPE Secure FTP Server Input Overflow)
參考資訊
CVE: CVE-2005-1415
BID: 13454