Cerberus FTP “USER” parancs szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-2536

Felfedezés dátuma

2009.10.03.

Súlyosság

Közepes

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 3.x

Összefoglaló

A Cerberus FTP Server egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Cerberus FTP Server egy olyan sérülékenységét fedezték fel,
melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A sérülékenységet az összetett “USER” parancsok hibás kezelése okozza, ami a rendszer
összeomlásának előidézésére használható ki.

A sérülékenységet a 3.0.6. verzióban bizonyították. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza az érintett szolgáltatás hálózati hozzáférését!