| 취약점ID |
16125 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Golden FTP Server Pro는 LS 명령을 통한 디렉토리 탐색 취약점에 취약하다. KMiNT21 Software의 Golden FTP Server Pro는 Microsoft Windows 플랫폼들을 위한 개인용 FTP 서버이다. Golden FTP Server Pro 버전 2.60을 포함한 여러 버전들은 LS (LIST) 명령에 대한 처리 과정에서의 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격지의 인가받은 공격자가 임의의 디렉토리들을 리스트해 볼 수 있게 해 줄 수 있다. 원격지의 공격자는 이 결함을 도용하여 애플리케이션 디렉토리로부터 파일명들과 사용자명들을 얻어낼 수 있다. 이 결함에 더하여, 원격지의 공격자는 존재하지 않는 파일을 검색하려고 시도함으로써 절대 경로명을 얻어낼 수도 있다.
* 참고 사이트:
http://secunia.com/advisories/15840/
* 영향을 받는 플랫폼:
KMiNT21 Software, Golden FTP Server Pro 2.60
Microsoft Windows Any version |
| 해결책 |
Golden FTP Server 웹 사이트인 http://www.goldenftpserver.com/ 에서 구할 수 있는 Golden FTP Server의 가장 최신 버전(2.70 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-2142 (CVE) |
| 관련 URL |
14124 (SecurityFocus) |
| 관련 URL |
21219 (ISS) |
|
