An updated wu-ftpd package that fixes two security issues is now available.

The wu-ftpd package contains the Washington University FTP (File Transfer Protocol) server daemon. FTP is a method of transferring files between machines.

Glenn Stewart discovered a flaw in wu-ftpd. When configured with 'restricted-gid home', an authorized user could use this flaw to circumvent the configured home directory restriction by using chmod.
The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2004-0148 to this issue.

Michael Hendrickx found a flaw in the S/Key login handling. On servers using S/Key authentication, a remote attacker could overflow a buffer and potentially execute arbitrary code.

Users of wu-ftpd are advised to upgrade to this updated package, which contains backported security patches and is not vulnerable to these issues.

s/ キーサポートが有効な場合、このバージョンの WU-FTPD に、リモートオーバーフローが含まれています。 
skey_challenge 機能は、名前変数の境界確認を実行できず、その結果バッファオーバーフローが発生します。 
特別に作り上げられたリクエストにより、攻撃者は、任意のコードを実行でき、その結果整合性および/または可用性が失われることがあります。

この脆弱性は、認証の前に悪用されることがあるようです。
報告されているところによると、S/キーサポートは、WU-FTPD を出荷する一部のオペレーティングシステムのディストリビューションでは有効になっていることがありますが、デフォルトでは有効ではありません。

*** Nessus は、この警告を出すためにリモートサーバーのバナーにのみ
*** 依存していたため、誤検知の可能性があります。

Two vulnerabilities were discovered in wu-ftpd :

  - CAN-2004-0148     Glenn Stewart discovered that users could bypass the     directory access restrictions imposed by the     restricted-gid option by changing the permissions on     their home directory. On a subsequent login, when access     to the user's home directory was denied, wu-ftpd would     fall back to the root directory.

  - CAN-2004-0185

    A buffer overflow existed in wu-ftpd's code which deals     with S/key authentication.

This version of WU-FTPD contains a remote overflow if s/key support is enabled. The skey_challenge function fails to perform bounds checking on the name variable resulting in a buffer overflow. With a specially crafted request, an attacker can execute arbitrary code resulting in a loss of integrity and/or availability.

It appears that this vulnerability may be exploited prior to authentication.
It is reported that S/Key support is not enabled by default, though some operating system distributions which ship WU-FTPD may have it enabled.

*** Nessus solely relied on the banner of the remote server
*** to issue this warning, so it may be a false positive.

如果啟用了 S/KEY 支援，此 WU-FTPD 版本將含有遠端溢位。skey_challenge 函數無法對名稱變數執行界限檢查，導致緩衝區溢位。藉由特別製作的要求，攻擊者可能會執行任意程式碼，從而導致缺乏完整性和/或可用性。

此弱點似乎會在驗證前遭到惡意利用。
報告指出 S/Key 支援預設為停用，不過一些運送 WU-FTPD 的作業系統發佈版本會啟用此支援功能。

*** Nessus 僅依據遠端伺服器的標題來
*** 發出此警告，因此可能為誤報。

如果启用了 s/key 支持，此 WU-FTPD 版本包含远程溢出。skey_challenge 函数无法在名称变量上执行边界检查，造成缓冲区溢出。通过特别构建的请求，攻击者可执行任意代码，造成完整性和/或可用性的损失。

似乎可以在认证之前利用此漏洞。
有报告称默认情况下未启用 S/Key 支持，不过某些随附 WU-FTPD 的操作系统分发可能已将其启用。

*** Nessus 仅依赖远程服务器的标题
*** 来发布此警告，因此这可能是误报。

The remote host is running wu-ftpd 2.6.2 or older.  There is a bug in this version which may allow an attacker to bypass the restricted-gid feature and gain unauthorized access to otherwise restricted directories. In addition, this version is prone to a remote overflow in the S/KEY authentication.

ID	名稱	產品	系列	已發布	已更新	嚴重性
12475	RHEL 2.1 : wu-ftpd (RHSA-2004:096)	Nessus	Red Hat Local Security Checks	2004/7/6	2021/1/14	critical
14372	WU-FTPD S/KEY 認証の ftpd.c skey_challenge 機能のリモートオーバーフロー	Nessus	FTP	2004/8/25	2018/8/7	critical
15294	Debian DSA-457-1 : wu-ftpd - several vulnerabilities	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	critical
14372	WU-FTPD S/KEY Authentication ftpd.c skey_challenge Function Remote Overflow	Nessus	FTP	2004/8/25	2018/8/7	critical
14372	WU-FTPD S/KEY 驗證 ftpd.c skey_challenge 函數遠端溢位	Nessus	FTP	2004/8/25	2018/8/7	critical
14372	WU-FTPD S/KEY 认证 ftpd.c skey_challenge 函数远程溢出	Nessus	FTP	2004/8/25	2018/8/7	critical
1208	WU-FTPD < 2.6.3 Multiple Vulnerabilities	Nessus Network Monitor	FTP Servers	2004/8/20	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high