Дата публикации: | 04.02.2008 |
Дата изменения: | 29.03.2009 |
Всего просмотров: | 1341 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | WS_FTP Server 6.x |
Уязвимые версии: IpSwitch WS_FTP Server 6.x
Описание: Уязвимость существует из-за ошибки проверки границ данных в SSH Server Service (SSHServer.exe) при обработке аргументов к команде "opendir". Злоумышленник может передать слишком длинный аргумент уязвимой команде, вызвать переполнение стека и выполнить произвольный код на целевой системе. URL производителя: www.ipswitch.com/products/ws_ftp-server/index.asp Решение: Установите последнюю версию с сайта производителя. Журнал изменений: |
|
Ссылки: | IpSwitch WS_FTP Server with SSH 6.1.0.0 Remote Buffer Overflow PoC |