Ipswitch TFTP Server könyvtár bejárásos sérülékenység

2011. december 5. 08:55

CH azonosító

CH-6035

Angol cím

Ipswitch TFTP Server Directory Traversal Vulnerability

Felfedezés dátuma

2011.12.01.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
TFTP Server

Érintett verziók

Ipswitch TFTP Server 1.x

Összefoglaló

Az Ipswitch TFTP Server sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet a TFTP szolgáltatásban jelentkező bemenet ellenőrzési hiba okozza, amelyet kihasználva tetszőleges fájlok letölthetőek könyvtár bejárásos módszerrel.

A sérülékenységet a 1.0.0.24 verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati elérést a szolgáltatáshoz!

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

Tovább a sérülékenységekhez »

Ipswitch TFTP Server könyvtár bejárásos sérülékenység