Обход ограничений безопасности в LFTP

Дата публикации:
03.06.2010
Дата изменения:
03.06.2010
Всего просмотров:
1124
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:H/Au:N/C:N/I:C/A:N/E:U/RL:O/RC:C) = Base:5.4/Temporal:4
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
LFTP 4.x
Уязвимые версии: LFTP 4.0.5

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение использует имя файла, передаваемое в заголовке "Content-Disposition", при скачивании файла с HTTP сервера. злоумышленник, контролирующий HTTP сервер, может заставить пользователя скачать файл, подменить имя скачиваемого файла и перезаписать одноименный файл в директории на системе пользователя.

URL производителя: lftp.yar.ru

Решение: Установите последнюю версию 4.0.6 с сайта производителя.

Ссылки: http://www.ocert.org/advisories/ocert-2010-001.html

или введите имя

CAPTCHA