Wing FTP Server 多個 ZIP 命令剖析遠端 DoS

medium Nessus Plugin ID 62976

概要

遠端 FTP 服務容易遭受一個經驗證的拒絕服務攻擊。

說明

遠端 FTP 伺服器執行的 Wing FTP Server 版本舊於 4.1.1。因此,據報會受到一個經驗證的拒絕服務攻擊影響,剖析多個 ZIP 命令時會觸發該攻擊。

解決方案

升級至 4.1.1 或更新版本。

另請參閱

https://seclists.org/bugtraq/2012/Oct/49

https://www.wftpserver.com/serverhistory.htm#gotop

Plugin 詳細資訊

嚴重性: Medium

ID: 62976

檔案名稱: wing_ftp_server_411.nasl

版本: 1.6

類型: local

系列: FTP

已發布: 2012/11/20

已更新: 2019/12/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2012-4729

弱點資訊

CPE: cpe:/a:wftpserver:wing_ftp_server

必要的 KB 項目: SMB/Wing_FTP/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/9/6

弱點發布日期: 2012/9/6

參考資訊

CVE: CVE-2012-4729

BID: 55847