Core FTP Server < 1.2 Build 515 多個弱點

medium Nessus Plugin ID 72662

語系：

概要

遠端主機上執行的 FTP 伺服器受到多個弱點影響。

描述

遠端主機上執行的 Core FTP 版本比 1.2 版本 515 舊。因此，會受到多個弱點影響：

- 存在一個拒絕服務弱點，會在處理 'AUTH SSL' 命令後的格式錯誤之資料時觸發未經驗證的遠端攻擊者可惡意利用此弱點造成宣告失敗，進而導致伺服器當機。(CVE-2014-1441)

- 存在一個資訊洩漏弱點，這是因為無法正確清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過目錄遊走、使用 'XCRC' 命令取得任意檔案的存取權。(CVE-2014-1442)

- 存在一個資訊洩漏弱點，這是因為 'USER' 命令不當處理特製的字串資料所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的字串存取先前登入的使用者之密碼。
(CVE-2014-1443)