ALFTP nem biztonságos futtatható fájl betöltés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Altools ALFTP 5.x

Összefoglaló

Az ALFTP olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenység oka, hogy az alkalmazás nem biztonságos módon tölti be a futtatható fájlokat (pl.: readme.exe). Ez kihasználható egy tetszőleges program futtatására, amennyiben a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson található fájlt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az 5.30.0.1. és megelőző verziókban ismerték fel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.altools.jp
SECUNIA 48027
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: jvn.jp
CVE-2012-0315 - NVD CVE-2012-0315