Wing FTP Server SSH és Web Client sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wing FTP Server 3.x

Összefoglaló

A Wing FTP olyan sérülékenységei váltak ismertté, amelyeket kihasználva rosszindulatú felhasználók bizalmas információkhoz juthatnak, valamint támadók szolgáltatás megtagadás (DoS – Denial of Service) idézhetnek elő.

Leírás

1. Az SSH egy nem részletezett hibája kihasználható a szolgáltatás leállítására.
2. A web kliens nem részletezett hibáját kihasználva hozzá lehet férni a felhasználó mappáján kívüli fájlokhoz.
   A sérülékenység sikeres kihasználásához érvényes hozzáférés szükséges.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.wftpserver.com
SECUNIA 40731