ProFTPD TELNET IAC 逸出序列遠端緩衝區溢位
critical Nessus Plugin ID 70446
語系：
概要
遠端 ProFTP 程序受到一個緩衝區溢位弱點影響。說明
遠端 ProFTP 程序容易受到溢位情形影響。TELNET_IAC 逸出序列處理無法正確清理使用者提供的輸入，進而導致堆疊溢位。未經驗證的遠端攻擊者可能會透過特製的要求，執行任意程式碼。解決方案
升級至 1.3.3c 版或更新版本。另請參閱
http://www.zerodayinitiative.com/advisories/ZDI-10-229/
Plugin 詳細資訊
嚴重性: Critical
ID: 70446
檔案名稱: proftpd_rce.nasl
版本: 1.8
類型: remote
系列: FTP
已發布: 2013/10/15
已更新: 2024/1/16
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2010-4221
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:proftpd:proftpd
必要的 KB 項目: ftp/proftpd
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/10/29
弱點發布日期: 2010/11/2
可惡意利用
Core Impact
Metasploit (ProFTPD 1.3.2rc3 - 1.3.3b Telnet IAC Buffer Overflow (Linux))
參考資訊
CVE: CVE-2010-4221
BID: 44562