Xlight FTP 伺服器驗證 SQL 插入
high Nessus Plugin ID 36051
語系：
Synopsis
遠端 FTP 伺服器受到一個 SQL 插入弱點影響。描述
遠端主機上安裝的 Xlight FTP 版本在登入期間容易遭受 SQL 插入攻擊。攻擊者可以在 FTP 伺服器的內容中執行任意 SQL 命令。非使用外部 ODBC 驗證的版本不受此弱點影響。
解決方案
升級至 3.2.1 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 36051
檔案名稱: ftp_xlight_sql_injection.nasl
版本: 1.18
類型: remote
系列: FTP
已發布: 2009/3/31
已更新: 2018/7/11
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
時間媒介: CVSS2#E:POC/RL:OF/RC:C
弱點資訊
排除在外的 KB 項目: global_settings/supplied_logins_only
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
參考資訊
CVE: CVE-2009-4795
BID: 34288
Secunia: 34513