| 취약점ID |
16107 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Golden FTP 서버는 디렉토리 탐색과 정보 노출 취약점들에 취약하다. Golden FTP Server는 Windows 플랫폼들을 위한 사용하기 쉬운 개인용 FTP 서버이다. Golden FTP server pro 버전 2.52 이하의 버전들은 다음과 같은 두 가지 취약점들에 취약하다:
1) 디렉토리 탐색 취약점: 이 취약점은 원격지의 공격자들이 GET 명령에 \..' 시퀀스(sequence)들을 통해 임의의 파일들을 읽어 갈 수 있게 해 준다.
2) 정보 노출 취약점: 존재하지 않는 파일에 대한 GET 요청을 보냄으로써, FTP 에러 메시지에 FTP 서버의 절대 경로명을 노출시킨다.
* 참고 사이트:
http://secunia.com/advisories/15175
http://marc.theaimsgroup.com/?l=bugtraq&m=111530871716145&w=2
* 영향을 받는 플랫폼:
Golden FTP server pro 2.52 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
Golden FTP Server의 다운로드 웹 사이트인 http://www.goldenftpserver.com/download.html 에서 최신버전의 Golden FTP Server(2.52 이후)을 구하여 업그레이드 하여야 한다.
-- 혹은 --
FTP 프록시(proxy)에서 악의적인 문자들과 문자 시퀀스(sequence)들을 필터링한다. 분리된 드라이브 상에 FTP root를 위치시키거나 혹은 NTFS를 이용하여 제한적인 액세스를 허용함으로써 디렉토리 탐색 공격들의 영향을 최소화 시킬 수 있다.
-- 혹은 --
다른 제품을 사용한다. |
| 관련 URL |
CVE-2005-1484,CVE-2005-1485 (CVE) |
| 관련 URL |
13479 (SecurityFocus) |
| 관련 URL |
(ISS) |
