Дата публикации: | 27.02.2006 |
Дата изменения: | 27.11.2008 |
Всего просмотров: | 1754 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
WRQ Reflection for Secure IT UNIX Server 6.x
WRQ Reflection for Secure IT Windows Server 6.x F-Secure SSH for UNIX 3.x F-Secure SSH for UNIX 4.x F-Secure SSH for UNIX 5.x F-Secure SSH for Windows 5.x |
Уязвимые версии: WRQ Reflection for Secure IT UNIX Server 6.x F-Secure SSH for Windows 5.x F-Secure SSH for UNIX 5.x F-Secure SSH for UNIX 4.x F-Secure SSH for UNIX 3.x WRQ Reflection for Secure IT Windows Server 6.x Описание: Уязвимость форматной строки существует в SFTP компоненте во время логирования имени открываемого файла. Удаленный пользователь может с помощью специально сформированного имени файла выполнить произвольный код на целевой системе. Решение: Установите последнюю версию с сайта производителя. -- Windows Server -- Reflection for Secure IT Windows Server: Update to version 6.0 build 38. F-Secure SSH Server for Windows: Update to version 5.3 build 35. |
|
Ссылки: | Reflection for Secure IT Server Security Vulnerability Update and Workaround |