Wing FTP Server SFTP 連線不明的 DoS

medium Nessus Plugin ID 53373

語系：

概要

遠端 FTP 服務容易遭受拒絕服務攻擊。

描述

遠端 FTP 伺服器執行的 Wing FTP Server 版本舊於 3.8.0。據報，這些版本受到一個拒絕服務弱點影響，處理 SFTP 連線時可觸發該弱點。

未經驗證的遠端攻擊者可能利用此問題，損毀服務並拒絕合法使用者存取使用。

解決方案

升級至 3.8.0 版或更新版本。

另請參閱

https://www.wftpserver.com/serverhistory.htm

Plugin 詳細資訊

嚴重性: Medium

ID: 53373

檔案名稱: wing_ftp_server_380.nasl

版本: 1.12

類型: local

系列: FTP

發布日期: 2011/4/12

更新日期: 2018/11/28

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:wftpserver:wing_ftp_server

必要的 KB 項目: SMB/Wing_FTP/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/3/6

弱點發布日期: 2011/3/6

參考資訊

BID: 46754

Secunia: 43634