Дата публикации: | 27.07.2005 |
Дата изменения: | 06.02.2009 |
Всего просмотров: | 3090 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Раскрытие важных данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
ProFTPD 1.2.x
ProFTPD 1.3.x |
Уязвимые версии: ProFTPD версии до 1.3.0rc2
Описание: 1. Уязвимость форматной строки обнаружена при отображении сообщения об отключении, содержащее имя текущей директории. Злоумышленник может создать специально сформированное имя каталога и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Для удачной эксплуатации имя директории должно содержать переменные: "%C", "%R" или "%U". 2. Уязвимость форматной строки обнаружена в модуле mod_sql при получении информации из базы данных. Злоумышленник может создать специально сформированные insert запросы к БД и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. URL производителя: www.proftpd.org Решение: Установите последнюю версию 1.3.0rc2 с сайта производителя. |
|
Ссылки: | ProFTPD Two Format String Vulnerabilities |