| 취약점ID |
12021 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 War-FTPD 데몬은 USER 또는 PASS 명령을 통한 버퍼 오버플로우 공격에 취약하다.
War-FTPD 데몬은 windows 플랫폼 상에서 동작하는 개인용 또는 전문가용으로 제작된 FTP 서비스로서 현재 널리 이용되고 있는 무료 소프트웨어(freeware) 이다. 이러한 War-FTPD 데몬의 일부 버전에 존재하는 버퍼 오버플로우(Buffer Overflow) 취약점은 War-FTPD 데몬이 USER 와 PASS 명령어들을 적절히 처리하지 못하는 데 그 원인이 있다. 원격지 공격자들은 FTP 서버를 공격하기 위해 다음과 같은 긴 스트링을 가진 명령어를 서버에 전달할 수 있다.
USER aaaaaa…['a'*5000]…aaaaaaaa (매우 긴 문자열)
또는
PASS aaaaaa…['a'*5000]…aaaaaaaa (매우 긴 문자열)
이러한 명령어들은 원격지 공격자들이 서버 상의 버퍼를 오버플로우(Overflow) 시키고 임의의 코드 실행을 가능하게 해 주며 또한, 단순히 FTP 서버를 크래쉬(crash)시킬 수도 있다.
* 참고 사이트:
http://online.securityfocus.com/archive/1/8483
http://www.iss.net/security_center/static/345.php
* 영향을 받는 플랫폼들 :
War-FTPD 1.65 와 그 이전의 버전들
War-FTPD 1.66x3 와 그 이전의 버전들 |
| 해결책 |
Jgaa 웹 사이트 http://www.warftp.org/?menu=344 를 참조하여 War-FTPD 1.70beta 또는 그 이후 버전들로 업그레이드 해야 한다. |
| 관련 URL |
CVE-1999-0256 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
