| 취약점ID |
12026 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 PlatinumFTP 서버는 비정상적인 CD 명령을 통한 서비스 거부 공격에 취약하다.
PlatinumFTP 서버는 Windows에서 동작하도록 BYTE/400 사에 의해서 제작된 FTP 서버 엔진으로 IP 연결 상에서 파일 교환을 위한 간편한 사용자 인터페이스를 제공한다.
이 서버에 있는 취약점은 원격지 공격자가 "@/.." 를 사용하여 조작된 'CD' 명령을 서버에 전달할 때 발생한다. 이로 인하여 서버는 CPU 타임(time)을 99% 소모하게 되어 서비스 거부 상태에 이르게 된다.
* 참고 사이트:
http://online.securityfocus.com/bid/6494
http://www.iss.net/security_center/static/10955.php
http://www.securiteam.com/windowsntfocus/5DP0D0U8UC.html
* 영향을 받는 플랫폼:
PlatinumFTPserver V1.0.6 과 V1.0.7 |
| 해결책 |
PlatinumFTPserver 웹 사이트 http://www.softsea.com/review/PlatinumFTPserver.html 를 참조하여 PlatinumFTPserver 1.0.8 또는 그 이후 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
