多个 FTP 服务器 quote stat 命令遍历任意目录访问

medium Nessus 插件 ID 11679

语言：

简介

远程 FTP 服务器容易遭受目录遍历攻击。

描述

远程 FTP 服务器容易受到一个缺陷的影响，该缺陷允许用户访问 FTP 服务器根目录之外的文件。

攻击者可能会通过发出以下命令 :

ftp> quote stat ../* 来翻越 FTP

已知某些版本的 VisNetic FTP Server 和 Titan FTP Server 会受到此问题的影响。

解决方案

联系供应商获取补丁。

另见

http://www.nessus.org/u?f82b50d3

插件详情

严重性: Medium

ID: 11679

文件名: visnetic_and_titan_ftp_traversal.nasl

版本: 1.24

类型: remote

系列: FTP

发布时间: 2003/6/2

最近更新时间: 2018/8/8

配置: 启用偏执模式

支持的传感器: Nessus

漏洞信息

必需的 KB 项: Settings/ParanoidReport, ftp/login

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2003/5/29

参考资料信息

BID: 7718