Core FTP Server < 1.2 Build 515 多個弱點

medium Nessus Plugin ID 72662

Synopsis

遠端主機上執行的 FTP 伺服器受到多個弱點影響。

描述

遠端主機上執行的 Core FTP 版本比 1.2 版本 515 舊。因此,會受到多個弱點影響:

- 存在一個拒絕服務弱點,會在處理 'AUTH SSL' 命令後的格式錯誤之資料時觸發未經驗證的遠端攻擊者可惡意利用此弱點造成宣告失敗,進而導致伺服器當機。(CVE-2014-1441)

- 存在一個資訊洩漏弱點,這是因為無法正確清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點,透過目錄遊走、使用 'XCRC' 命令取得任意檔案的存取權。(CVE-2014-1442)

- 存在一個資訊洩漏弱點,這是因為 'USER' 命令不當處理特製的字串資料所導致。經驗證的遠端攻擊者可惡意利用此弱點,透過特製的字串存取先前登入的使用者之密碼。
(CVE-2014-1443)

解決方案

升級至 Core FTP 1.2 Build 515 版或更新版本。

另請參閱

http://coreftp.com/forums/viewtopic.php?t=2985707

https://seclists.org/fulldisclosure/2014/Feb/39

Plugin 詳細資訊

嚴重性: Medium

ID: 72662

檔案名稱: coreftp_server_1_2_515.nasl

版本: 1.6

類型: remote

系列: FTP

已發布: 2014/2/24

已更新: 2019/11/26

風險資訊

VPR

風險因素: Medium

分數: 5

CVSS v2

風險因素: Medium

基本分數: 4

時間分數: 3.1

媒介: AV:N/AC:L/Au:S/C:P/I:N/A:N

時間媒介: E:POC/RL:OF/RC:C

CVSS 評分資料來源: CVE-2014-1443

弱點資訊

CPE: cpe:/a:coreftp:coreftp

必要的 KB 項目: installed_sw/Core FTP Server

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/1/30

弱點發布日期: 2014/1/30

參考資訊

CVE: CVE-2014-1441, CVE-2014-1442, CVE-2014-1443

BID: 65428, 65430, 65432