漏洞信息详情
Tftpd32 Client ‘Remote File’字段格式化字符串漏洞
- CNNVD编号:CNNVD-201312-220
- 危害等级: 中危
- CVE编号: CVE-2013-6809
- 漏洞类型: 格式化字符串
- 发布时间: 2013-12-13
- 威胁类型: 远程
- 更新时间: 2013-12-17
- 厂 商: philippe_jounin
- 漏洞来源: Fara Denise Rustei...
漏洞简介
TFTPD32是一款标准的TFTP(简单文件传输协议)服务器,它包含了DHCP、TFTP、DNS、SNTP和Syslog服务,以及一个TFTP客户端的应用程序。
Tftpd32 4.00及之前的版本中的客户端中存在格式化字符串漏洞。远程攻击者可借助Remote File字段中的格式化字符串说明符(如 \\%s和\\%x)利用该漏洞造成拒绝服务(崩溃)或执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://tftpd32.jounin.net/tftpd32_news.HTML
参考网址
来源: XF
名称: tftpd32-cve20136809-format-string(89455)
链接:http://xforce.iss.net/xforce/xfdb/89455
来源: FULLDISC
名称: 20131203 Tftpd32 Client Side Format String Vulnerability
链接:http://seclists.org/fulldisclosure/2013/Dec/15
来源: packetstormsecurity.com
链接:http://packetstormsecurity.com/files/124275/Tftpd32-Client-Side-Format-String.HTML
来源: OSVDB
名称: 100511
链接:http://osvdb.org/100511
来源: BID
名称: 64145
链接:http://www.securityfocus.com/bid/64145
受影响实体
- Philippe_jounin Tftpd32:2.0
- Philippe_jounin Tftpd32:1.1
- Philippe_jounin Tftpd32:1.0
- Philippe_jounin Tftpd32:2.2
- Philippe_jounin Tftpd32:2.1
补丁
- tftpd32.450
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论