Megatops YaTFTPSvr könyvtár bejárás sérülékenység

CH azonosító

CH-5869

Angol cím

Megatops YaTFTPSvr Directory Traversal Vulnerability

Felfedezés dátuma

2011.10.31.

Súlyosság

Közepes

Érintett rendszerek

Megatops
YaTFTPSvr

Érintett verziók

Megatops YaTFTPSvr (Yet Another Trivial FTP Server) 1.x

Összefoglaló

A Megatops YaTFTPSvr egy sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel vagy feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a TFTP szolgáltatás bemenet ellenőrzési hibája okozza, ami kihasználható a TFTP gyökérkönyvtáron kívüli fájlok letöltésére vagy manipulálására speciálisan összeállított könyvtárváltás sorozattal.

A sérülékenységet az 1.0.1.200. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a szolgáltatáshoz való hozzáférést megbízható kliens gépekre!