ALFTP nem biztonságos futtatható fájl betöltés sérülékenység


2012. február 13. 12:16

CH azonosító

CH-6392

Angol cím

ALFTP Insecure Executable Loading Vulnerability

Felfedezés dátuma

2012.02.12.

Súlyosság

Magas

Érintett rendszerek

ALFTP
Altools

Érintett verziók

Altools ALFTP 5.x

Összefoglaló

Az ALFTP olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenység oka, hogy az alkalmazás nem biztonságos módon tölti be a futtatható fájlokat (pl.: readme.exe). Ez kihasználható egy tetszőleges program futtatására, amennyiben a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson található fájlt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az 5.30.0.1. és megelőző verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.altools.jp
SECUNIA 48027
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: jvn.jp
CVE-2012-0315 - NVD CVE-2012-0315

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
Tovább a sérülékenységekhez »