漏洞信息详情

AttachmateWRQ Reflection for Secure IT远程格式化字符串漏洞

• CNNVD编号：CNNVD-200602-222
• 危害等级： 中危
  
• CVE编号： CVE-2006-0705
• 漏洞类型： 格式化字符串
• 发布时间： 2006-02-15
• 威胁类型： 远程
• 更新时间： 2006-03-03
• 厂        商： f-secure
• 漏洞来源： The vendor disclos...

漏洞简介

在由多种SFTP服务器(包括(1) AttachmateWRQ Reflection for Secure IT UNIX Server 6.0.0.9之前的版本、(2) Reflection for Secure IT Windows Server 6.0 build 38之前的版本、(3) F-Secure SSH Server for Windows 5.3 build 35之前的版本、(4) F-Secure SSH Server for UNIX 3.0到5.0.8版、(5) SSH Tectia Server 4.3.6 及之前版本和4.4.0版以及(6) SSH Shell Server 3.2.9及之前版本)使用的日志功能中存在格式化字符串漏洞。远程认证用户可以借助涉及特制filenames和stat命令的未明向量执行任意命令。

漏洞公告

供应商已发布了公告以及修补程序来解决此问题。请参阅引用的公告，了解关于获取修复补丁的更多信息。

参考网址

来源: US-CERT

名称: VU#419241

链接:http://www.kb.cert.org/vuls/id/419241

来源: BID

名称: 16625

链接:http://www.securityfocus.com/bid/16625

来源: VUPEN

名称: ADV-2006-0555

链接:http://www.frsirt.com/english/advisories/2006/0555

来源: support.wrq.com

链接:http://support.wrq.com/techdocs/1882.HTML

来源: SECTRACK

名称: 1015619

链接:http://securitytracker.com/id?1015619

来源: SECUNIA

名称: 18843

链接:http://secunia.com/advisories/18843

来源: SECUNIA

名称: 18828

链接:http://secunia.com/advisories/18828

来源: XF

名称: sftp-logging-format-string(24651)

链接:http://xforce.iss.net/xforce/xfdb/24651

来源: BID

名称: 16640

链接:http://www.securityfocus.com/bid/16640

来源: VUPEN

名称: ADV-2006-0554

链接:http://www.frsirt.com/english/advisories/2006/0554

来源: VUPEN

名称: ADV-2008-1008

链接:http://www.frsirt.com/english/advisories/2008/1008/references

来源: GENTOO

名称: GLSA-200703-13

链接:http://security.gentoo.org/glsa/glsa-200703-13.xml

来源: SECUNIA

名称: 29552

链接:http://secunia.com/advisories/29552

来源: SECUNIA

名称: 24516

链接:http://secunia.com/advisories/24516

来源: HP

名称: HPSBTU02322

链接:http://marc.info/?l=bugtraq&m=120654385125315&w=2

受影响实体

• F-Secure F-Secure_ssh_server:3.0.0  

补丁

暂无