| 취약점ID |
16096 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
War FTP 데몬의 배너 정보에 따르면 해당 서버에는 CWD 명령에 서비스 거부 취약점이 존재한다. War FTP 데몬은 Windows 플랫폼들 상에서 동작하는 개인용 또는 전문가용으로 제작된 FTP 서비스로서 현재 널리 이용되고 있는 무료 소프트웨어(freeware) 이다. WarFTPd 1.82 RC9 이하의 버전들은 서비스 거부 공격에 취약하다. Format String 취약점을 지칭하는 %s 시퀀스들의 아주 긴 문자열을 포함하는 잘 조작된 경로명을 가진 CWD 명령을 발생시킴으로써, 원격지의 인증받은 공격자는 영향을 받는 서버를 크래쉬 시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 FTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2005-01/0311.html
* 영향을 받는 플랫폼:
Jarle Aase, WarFTPd 1.82 RC9 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
WarFTPd 웹 페이지인 http://www.warftp.org/?menu=344 에서 구할 수 있는 WarFTPd의 가장 최신 버전(1.82 RC10 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0312 (CVE) |
| 관련 URL |
12384 (SecurityFocus) |
| 관련 URL |
19129 (ISS) |
|
