Cerberus FTP Server “MLSD” és “MLST” parancsok rejtett fájlok kezelésének biztonsági hibái

2010. július 1. 12:29

CH azonosító

CH-3268

Felfedezés dátuma

2010.06.30.

Súlyosság

Alacsony

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 4.x

Összefoglaló

A Cerberus FTP Server egy olyan biztonsági hibáját jelentették, amelyet rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági előírások megkerülésére.

Leírás

A biztonsági problémát az okozza, hogy az “MLSD” és “MLST” parancsok kilistázzák a rejtett fájlokat is, annak ellenére, hogy a “rejtett fájlok megjelenítése” opció nem engedélyezett. Ez kihasználható a rejtett fájlok megismerésére.

A biztonsági hibát a 4.0.2.2 verzióban jelentették. A korábbi verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Cerberus FTP Server “MLSD” és “MLST” parancsok rejtett fájlok kezelésének biztonsági hibái