Összefoglaló
Sorra válnak elérhetővé a tnftp-hez a javítások.
Leírás
Sorra válnak elérhetővé a tnftp-hez a javítások, amelyeket minden érintett operációs rendszer esetében érdemes mihamarabb telepíteni.
Amennyiben valaki lefuttat egy “ftp http://server/path/file.txt” parancsot anélkül, hogy az -o kapcsolóval megadná a kimeneti állományt, akkor az FTP kliens rávehető arra, hogy tetszőleges utasításokat futtasson le.
Megoldás
Telepítse a javítócsomagokatMegoldás
A tnftp-hez elérhetővé váló javítások telepítése.
Támadás típusa
Hijacking (Visszaélés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: seclists.org