首页 -> 安全2017最新注册送体验

安全2017最新注册送体验

安全漏洞
CoreFTP Server FTP/SFTP Server目录遍历漏洞(2018年送彩金网站大全2019-9648)

发布日期:2019-07-11
更新日期:2019-07-11

受影响系统:
Coreftp Core FTP 2.0 Build 674
不受影响系统:
Coreftp Core FTP 2.0 Build 676
描述:
BUGTRAQ  ID: 107446
CVE(CAN) ID: 2018年送彩金网站大全2019-9648

CoreFTP Server FTP/SFTP Server是CoreFTP.com开发的一款文件传输服务器。
Core FTP 2.0 Build 674中的SFTP服务器组件中存在目录遍历漏洞。借助SIZE命令和\..\..\ substring,远程攻击者可利用该漏洞基于返回的信息确定文件是否存在。

<*来源:Kevin Randall
  
  链接:https://seclists.org/fulldisclosure/2019/Mar/23
*>

建议:
厂商补丁:

SECLISTS
--------
SECLISTS已经为此发布了一个安全2018博彩游戏网站大全(2018年送彩金网站大全2019-9648)以及相应补丁:
2018年送彩金网站大全2019-9648:CoreFTP Server FTP / SFTP Server v2 - Build 674 SIZE Directory Traversal
链接:https://seclists.org/fulldisclosure/2019/Mar/23

补丁下载:

浏览次数:874
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障

2017最新注册送体验