| 취약점ID |
16054 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 SunFTP ftpd는 버퍼 오버플로우 공격에 취약하다.
SunFTP는 XS4ALL Data 사에 의해 개발된 소규모 프리웨어 FTP 서버이다. 이 서버에 2100 이상의 문자를 보냄으로써 원격지의 공격자는 버퍼를 오버플로우 시킬 수 있으며 이 결과에 의해 서버는 크래쉬를 발생한다. 이는 원격지의 공격자가 대상 시스템상에 임의의 코드를 실행시킬 수 있게 해 줄 수 있다.
* 참고 사이트:
http://www.securityfocus.com/advisories/2584
http://www.securiteam.com/exploits/5UP140A2AA.html
* 영향을 받는 플랫폼:
SunFTP 1.0 Build 9 |
| 해결책 |
2014년 현재 패치나 업그레이드는 나와 있지 않다. SunFTP는 단종되었으며 다른 FTP 서버로 대체하여야 한다. |
| 관련 URL |
CVE-2000-0856 (CVE) |
| 관련 URL |
1638 (SecurityFocus) |
| 관련 URL |
5180 (ISS) |
|
