| 취약점ID |
16073 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 WS FTP 서버 버전에 따르면, WS FTP 서버에는 서비스 거부 취약점이 존재한다.
Ipswitch 사에서 개발한 WS FTP는 Microsoft Windows 플랫폼 상에서 사용 가능한 FTP 서버이다. WS FTP 5.0.2와 그 이전 버전들은 파일 경로를 파싱(parsing)하는 과정의 결함으로 인하여, 서비스 거부 공격에 취약하다. FTP 서버에 인증된 원격지 공격자들은 잘 조작된 파일 경로를 갖는 'cd' 명령을 통해서 시스템 상의 사용 가능한 모든 CPU 자원을 모두 소모하도록 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 WS FTP 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
Ipswitch, Inc., WS_FTP Server 5.0.2 이하 버전들
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참고하여 Hotfix를 설치한다.
Ipswitch WS FTP Server 5.04:
http://ftp1.ipswitch.com/ipswitch/product_support/ws_ftp_server/ifs504 HF1.exe
Ipswitch WS FTP Server 5.0.2:
http://ftp1.ipswitch.com/ipswitch/product_support/ws_ftp_server/ifs504 HF1.exe
Ipswitch WS FTP Server 5.0.3:
http://ftp1.ipswitch.com/ipswitch/product_support/ws_ftp_server/ifs504 HF1.exe |
| 관련 URL |
CVE-2004-1643 (CVE) |
| 관련 URL |
11065 (SecurityFocus) |
| 관련 URL |
17155 (ISS) |
|
