Удаленное выполнение произволного кода в hsftp
| Дата публикации: | 24.02.2004 |
| Всего просмотров: | 1014 |
| Опасность: | Низкая |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Уязвимые версии: hsftp 1.13 и более ранние версии
Описание: Уязвимость форматной строки обнаружена в hsftp. Удаленный сервер может выполнить произвольный код на подключенном клиенте. Уязвимость происходит при просмотре директории на ftp сервере, которая содержит специально обработанное имя файла, содержащее спецификации формата. В результате возможно выполнение произвольного кода с привилегиями пользователя, запустившено hsftp. URL производителя: http://la-samhna.de/hsftp/ Решение:Установите обновленную версию программы: http://la-samhna.de/hsftp/hsftp-1.14.tar.gz |
|
| Ссылки: | CAN-2004-0159 |