SurgeFTP User Authentication puffer túlcsordulás sérülékenység

2013. július 24. 08:44

CH azonosító

CH-9569

Angol cím

SurgeFTP User Authentication Buffer Overflow Vulnerability

Felfedezés dátuma

2013.07.23.

Súlyosság

Magas

Érintett rendszerek

N/A

Érintett verziók

SurgeFTP 2.x

Összefoglaló

A SurgeFTP sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy a felhasználók hitelesítése közben jelentkező nem részletezett hiba okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 2.3c8 verzióban jelentették, de más kiadások is érintettek lehetnek.

SurgeFTP User Authentication puffer túlcsordulás sérülékenység