WS_FTP 服务器多个漏洞（OF、DoS、Cmd Exec）
critical Nessus 插件 ID 14598
语言：
简介
远程 FTP 服务器具有多个漏洞。描述
根据其标题，远程主机上运行的 WS_FTP 版本具有多个漏洞，其中包括：- 由 ALLO 处理程序中的漏洞导致的缓冲区溢出。
- 可允许攻击者获取 SYSTEM 级别特权的缺陷。
- 对目录具有写入特权的本地或远程攻击者可创建特别构建的文件，从而导致拒绝服务。
远程攻击者可利用这些漏洞执行任意代码。
解决方案
升级至 WS_FTP 的最新版本。插件详情
严重性: Critical
ID: 14598
文件名: wsftp_multiple_flaws.nasl
版本: 1.21
类型: remote
系列: FTP
发布时间: 2004/9/1
最近更新时间: 2018/8/7
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2004/3/24
参考资料信息
CVE: CVE-2004-1848, CVE-2004-1883, CVE-2004-1884, CVE-2004-1885
BID: 9953
CWE: 399