Удаленное выполнение произволного кода в hsftp

Дата публикации:
24.02.2004
Всего просмотров:
747
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: hsftp 1.13 и более ранние версии

Описание: Уязвимость форматной строки обнаружена в hsftp. Удаленный сервер может выполнить произвольный код на подключенном клиенте.

Уязвимость происходит при просмотре директории на ftp сервере, которая содержит специально обработанное имя файла, содержащее спецификации формата. В результате возможно выполнение произвольного кода с привилегиями пользователя, запустившено hsftp.

URL производителя: http://la-samhna.de/hsftp/

Решение:Установите обновленную версию программы: http://la-samhna.de/hsftp/hsftp-1.14.tar.gz

Ссылки: CAN-2004-0159

или введите имя

CAPTCHA