漏洞信息详情

Core FTP 客户端 LIST命令响应目录遍历漏洞

• CNNVD编号：CNNVD-200806-034
• 危害等级： 中危
  
• CVE编号： CVE-2008-2519
• 漏洞类型： 路径遍历
• 发布时间： 2008-05-23
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： core_ftp
• 漏洞来源： Tan Chew Keong ch...

漏洞简介

Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。

Core FTP客户端没有正确地过滤FTP服务器响应LIST命令所返回的包含有目录遍历序列(斜线和反斜线)的文件名，如果用户受骗从恶意的FTP服务器下载了目录的话，就可能导致目录遍历攻击，以该用户的权限向系统中任意位置写入文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.coreftp.com

参考网址

来源: www.coreftp.com

链接:http://www.coreftp.com/forums/viewtopic.php?t=6078

来源: XF

名称: coreftp-list-directory-traversal(42605)

链接:http://xforce.iss.net/xforce/xfdb/42605

来源: BID

名称: 29362

链接:http://www.securityfocus.com/bid/29362

来源: VUPEN

名称: ADV-2008-1643

链接:http://www.frsirt.com/english/advisories/2008/1643/references

来源: MISC

名称: http://vuln.sg/coreftp211565-en.HTML

链接:http://vuln.sg/coreftp211565-en.HTML

来源: SECUNIA

名称: 30389

链接:http://secunia.com/advisories/30389

受影响实体

• Core_ftp Core_ftp:2.1:Build_1565:Pro  
• Core_ftp Core_ftp:2.1:Build_1565:Le  

补丁

暂无