Ftpd hosszú parancs feldolgozási sérülékenység

2008. szeptember 28. 22:00

CH azonosító

CH-1606

Felfedezés dátuma

2008.09.28.

Súlyosság

Alacsony

Érintett rendszerek

FreeBSD
FreeBSD Project
N/A
NetBSD
NetBSD Foundation
OpenBSD
ProFTPD
ProFTPD Project
tnftpd

Érintett verziók

OpenBSD OpenBSD 4.3
NetBSD Foundation NetBSD 3.1, 4.0
FreeBSD Project FreeBSD 7.0
ProFTPD Project ProFTPD 1.2.x, 1.3.x
N/A tnftpd

Összefoglaló

Több ftp daemon (kiszolgáló) sérülékenységét jelentették, melyet kihasználva támadók cross-site request forgery támadásokat indíthatnak.

Leírás

Több ftp daemon (kiszolgáló) sérülékenységét jelentették, melyet kihasználva támadók cross-site request forgery támadásokat indíthatnak.

A sérülékenységet a túlságosan hosszú FTP parancsok csonkítása és a fennmaradó karakterlánc új FTP parancsként való helytelen fordítása okozza. Ez tetszőleges FTP parancsok végrehajtására használható más felhasználók jogosultságával, pl. ha a felhasználó egy rosszindulatú linket követ.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Ftpd hosszú parancs feldolgozási sérülékenység