| 취약점ID |
16045 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 ProFTPD 데몬은 NLST 명령을 통한 Format String 공격에 취약하다.
ProFTPD pre6 서버는 원격으로 FTP 서버가 크래쉬(crash) 될 수 있는 Format String 취약점을 가지고 있다. 이 취약점은 원격지 공격자가 인가된 사용자나 익명(anonymous)의 사용자 권한으로 서버에 접속한 후 다음과 같은 조작된 NLST 명령을 전달할 때 발생하게 된다.
NLST aaaXXXX%u%u%u…["%u" * 36]...%u%u%u%653300u%n
스트링 중 XXXX 는 각각 ASCII 값 0xDC, 0x4F, 0x07, 0x08 을 의미한다.
이 취약점은 원격지의 FTP 서버를 크래쉬(crash) 시키거나 원격지의 공격자가 쉽게 서버의 루트 권한을 획득하게 해 줄 수 있다.
* 영향받는 플랫폼들:
ProFTPD 1.2.0pre1
ProFTPD 1.2.0pre2
ProFTPD 1.2.0pre3
ProFTPD 1.2.0pre4
ProFTPD 1.2.0pre5
ProFTPD 1.2.0pre6 |
| 해결책 |
ProFTPD 웹 사이트 http://www.proftpd.org/download.html 를 참고하여 ProFTPD 1.2pre7 나 그 이후 버전들로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-1999-0911 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
