| 취약점ID |
16029 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
GuildFTP의 버전 0.97이 발견되었다. GuildFTPd는 small FTP 서버이다.
이 서버는 4가지 보안 문제들을 가지고 있다.
1. FTP root 디렉토리 외부에 있는 파일들을 액세스 할 수 있는 디렉토리 탐색 버그
2. 평문 형식으로 패스워드를 저장
3. SITE 명령에 임의의 명령의 실행이 가능한 Buffer Overflow 버그
4. 입력 파싱 코드에 메모리 낭비 버그 (Leak)
더 자세한 정보는 다음 사이트에서 볼 수 있다:
http://www.securiteam.com/windowsntfocus/5CP0S2A4AU.html
http://www.securiteam.com/windowsntfocus/5GP050A4KK.html
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5CP0S2A4AU.html
http://www.securiteam.com/windowsntfocus/5GP050A4KK.html
* 영향을 받는 플랫폼:
GuildFTP의 버전 0.97 |
| 해결책 |
벤더 사이트에서 취약점이 해결된 GuildFTP 서버의 가장 최신 버전으로 업그레이드 하여야 한다:
http://guildftpd.ztnet.com/ |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
