漏洞信息详情

Progress Software Ipswitch WS_FTP Server 安全漏洞

• CNNVD编号：CNNVD-200403-097
• 危害等级： 超危
  
• CVE编号： CVE-2004-1884
• 漏洞类型： 其他
• 发布时间： 2004-03-23
• 威胁类型： 远程
• 更新时间： 2020-05-11
• 厂        商： ipswitch
• 漏洞来源： .');">Discovery is credi...

漏洞简介

Progress Software Ipswitch WS_FTP Server是美国Progress Software公司的一套FTP服务器软件，它提供文件传输控制、传输加密等功能。

Progress Software Ipswitch WS_FTP Server 4.0.2版本中存在安全漏洞，该漏洞源于产品中存在使用默认密码的XXSESS_MGRYY后门账户。远程攻击者可利用该漏洞获得访问权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.ipswitch.com/ftp-server

参考网址

来源:SECUNIA

链接:http://secunia.com/advisories/11206

来源:BUGTRAQ

链接:http://marc.info/?l=bugtraq&m=108006581418116&w=2

来源:BID

链接:https://www.securityfocus.com/bid/9953

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/15558

受影响实体

• Ipswitch Ws_ftp_server:1.0.4  
• Ipswitch Ws_ftp_server:1.0.5  
• Ipswitch Ws_ftp_server:2.0  
• Ipswitch Ws_ftp_server:2.0.1  
• Ipswitch Ws_ftp_server:2.0.2  

补丁

暂无