CoreFTP LE sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Core FTP LE (client) v2.2 build 1883

Összefoglaló

A Core FTP magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva szolgáltatás-megtagadás érhető el.

Leírás

A sérülékenység kihasználásához szükséges, hogy a kliens rosszindulatú szerverhez csatlakozzon SSH/SFTP kapcsolattal, így a támadó puffertúlcsordulást okozhat, ami szolgáltatás-megtagadáshoz vezethet.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: seclists.org