War FTP Daemon szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8583

Angol cím

War FTP Daemon "CDUP" Command Processing Denial of Service Vulnerability

Felfedezés dátuma

2013.02.26.

Súlyosság

Közepes

Érintett rendszerek

N/A
War FTP Daemon

Érintett verziók

War FTP Daemon 1.8x

Összefoglaló

A War FTP Daemon sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az FTP parancsok nem megfelelő kezelése okozza. Ez kihasználható a szolgáltatás összeomlasztására egy speciálisan formázott CDUP paranccsal.

A sérülékenységet az 1.82 RC 13 verzióban igazolták, de korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra