| 취약점ID |
16025 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 시스템에 ncftp 2.4.2 버전의 FTP 서비스가 가동되고 있다. 이 FTP 버전은 전체 디렉토리에 대한 자동 다운로드 기능(get -R)을 가지고 있는데 다운로드 때 디렉토리들이 system() 호출을 이용해서 생성된다. 어떤 경우 디렉토리의 깊이가 깊은 경우 엉뚱한 결과를 초래하는 Command가 해당 서버에서 실행될 수 있는 취약점을 가지고 있다.
* 참고 사이트:
http://www.redhat.com/support/errata/rh50-errata-general.html#ncftp
* 영향을 받는 플랫폼:
ncftp 2.4.2 |
| 해결책 |
system() 호출이 아니라 mkdir() 함수로 대체된 버전을 구하여 설치하여야 한다. ftp://ftp.ncftp.com/ncftp에서 디렉토리에서 최신 버전을 다운로드 받아 설치한다. |
| 관련 URL |
CVE-1999-1333 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
7240 (ISS) |
|
