| 취약점ID |
16030 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
버전 3.1.2 이전의 WS_FTP 서버는 버퍼 오버플로우 취약점에 취약하다.
Ipswitch 사에 의해 개발된 WS_FTP 서버는 마이크로소프트 윈도우즈 플랫폼을 위한 FTP 서버이다.
WS_FTP 버전 중 3.1.1 의 경우에는 인증된 사용자의 패스워드를 변경하는 데 사용되는 CPWD 명령어와 관련된 버퍼 오버플로우 취약점이 존재한다.
이 취약점은 CPWD 명령을 처리하는 과정에서 부적절한 경계 체크로 인하여 발생하게 된다.
원격지 공격자들은 과도한 크기의 파라미터를 가진 CPWD 명령을 서버에 전달함으로써 버퍼를 오버플로우 시키고 프로세스의 메모리를 조작하여 SYSTEM 권한으로 서버 상의 임의의 코드를 실행할 수 있다.
* 알림 : 실체 취약점 점검을 위해서는 로컬 사용자 계정이 필요하지만 이 취약점 점검 항목은 단지 배너(banner)로부터 얻어진 버전 정보만을 참조한다.
* 참고 사이트:
http://online.securityfocus.com/bid/5427
http://www.iss.net/security_center/static/9794.php
* 영향을 받는 플랫폼:
WS_FTP 3.1.2 이전 버전 |
| 해결책 |
다음 Ipswitch 웹 사이트로부터 최신 패치를 다운받아 설치해야 한다:
http://www.ipswitch.com/support/
-- 또는 --
다음 Ipswitch FTP 사이트로부터 최신 WS_FTP(3.1.2 이상 버전)으로 업그레이드해야 한다:
ftp://ftp.ipswitch.com/ipswitch/product_support/WS_FTP_Server/ifs312.exe |
| 관련 URL |
CVE-2002-0826 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
