Ftpd hosszú parancs feldolgozási sérülékenység

2008. szeptember 28. 22:00

CH azonosító

CH-1606

Felfedezés dátuma

2008.09.28.

Súlyosság

Alacsony

Érintett rendszerek

FreeBSD
FreeBSD Project
N/A
NetBSD
NetBSD Foundation
OpenBSD
ProFTPD
ProFTPD Project
tnftpd

Érintett verziók

OpenBSD OpenBSD 4.3
NetBSD Foundation NetBSD 3.1, 4.0
FreeBSD Project FreeBSD 7.0
ProFTPD Project ProFTPD 1.2.x, 1.3.x
N/A tnftpd

Összefoglaló

Több ftp daemon (kiszolgáló) sérülékenységét jelentették, melyet kihasználva támadók cross-site request forgery támadásokat indíthatnak.

Leírás

Több ftp daemon (kiszolgáló) sérülékenységét jelentették, melyet kihasználva támadók cross-site request forgery támadásokat indíthatnak.

A sérülékenységet a túlságosan hosszú FTP parancsok csonkítása és a fennmaradó karakterlánc új FTP parancsként való helytelen fordítása okozza. Ez tetszőleges FTP parancsok végrehajtására használható más felhasználók jogosultságával, pl. ha a felhasználó egy rosszindulatú linket követ.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Ftpd hosszú parancs feldolgozási sérülékenység