| 취약점ID |
16049 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 War-FTP FTP 서버는 디렉토리 탐색 취약점에 취약하다. 이 취약점은 원격지의 사용자가 Jarle Aase의 War FTPD 서버에서 FTP root의 외부에 있는 디렉토리들을 읽어갈 수 있게 해 준다. 일단 사용자가 서버에 로그인 할 수만 있으면 악의적인 'dir' 명령어를 통해 임의의 디렉토리를 읽을 수 있다. 이취약점은 공격자가 목표 시스템상에 있는 다양한 파일들을 읽어갈 수 있게 해 준다.
테스트를 해 보기 위해서는 로그인한 후에 다음과 같은 명령을 주면 된다:
dir *./../..
* 참고 사이트:
http://online.securityfocus.com/bid/2444
http://online.securityfocus.com/archive/1/166824
* 영향을 미치는 플랫폼:
Jarle Aase War FTPD 1.67 b04 |
| 해결책 |
다음 사이트로부터 War-FTPd의 가장 최신 버전 (1.67 b5 이상)을 구하여 업그레이드 하여야 한다:
http://www.warftp.org/?menu=344 |
| 관련 URL |
CVE-2001-0295 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
