公開日:2013/03/22 最終更新日:2013/03/22
JVNVU#94801198
Core FTP にバッファオーバーフローの脆弱性
Core FTP には、バッファオーバーフローの脆弱性が存在します。
- Core FTP Version 2.2 (build 1769) より前のバージョン
Core FTP には、ディレクトリ名の処理に問題があり、バッファオーバーフローの脆弱性が存在します。
悪意のある FTP サーバにアクセスし、長い名前を持つディレクトリを削除することで、ユーザのシステム上で任意のコードが実行される可能性があります。
また、長い名前を持つディレクトリに対して LIST コマンド、VIEW コマンドを使用することで、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ | リンク |
Core FTP | Core FTP 2.2 released |
-
CERT/CC Vulnerability Note VU#370868
CoreFTP contains a buffer overflow vulnerability
2013.03.22における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2013-0130 |
JVN iPedia |
|