SSH Communications Security Corp reports a format string vulnerability in their SFTP server. This vulnerability could cause a user with SCP/SFTP access only to get permission to execute also other commands.
It could also allow user A to create a special file that when accessed by user B allows user A to execute commands as user B.

The remote host is running SSH Tectia Server, a commercial SSH server. 

According to its banner, the installed version of this software contains a format string vulnerability in its sftp subsystem.  A remote, authenticated attacker may be able to execute arbitrary code on the affected host subject to his privileges or crash the server itself.

The remote host is affected by the vulnerability described in GLSA-200703-13 (SSH Communications Security's Secure Shell Server: SFTP privilege escalation)

    The SSH Secure Shell Server contains a format string vulnerability in     the SFTP code that handles file transfers (scp2 and sftp2). In some     situations, this code passes the accessed filename to the system log.
    During this operation, an unspecified error could allow uncontrolled     stack access.
  Impact :

    An authenticated system user may be able to exploit this vulnerability     to bypass command restrictions, or run commands as another user.
  Workaround :

    There is no known workaround at this time.

The remote host is running AttachmateWRQ Reflection for Secure IT Server / F-Secure SSH Server, a commercial SSH server. 

According to its banner, the installed version of this software contains a format string vulnerability in its sftp subsystem.  A remote, authenticated attacker may be able to execute arbitrary code on the affected host subject to his privileges or crash the server itself.

リモートホストは、商用 SSH サーバーである SSH Tectia サーバーを実行しています。 

バナーによると、インストールされているバージョンのこのソフトウェアには、SFTP サブシステムにフォーマット文字列脆弱性が含まれています。認証されているリモート攻撃者は、自身の権限に応じて、影響を受けるホストで任意のコードを実行することや、サーバー自体をクラッシュすることが、できる場合があります。

リモートホストは、商用SSHサーバーであるセキュア IT サーバー / F-Secure SSHサーバー用AttachmateWRQ Reflectionを実行しています。 

バナーによると、インストールされているバージョンのこのソフトウェアには、SFTPサブシステムにフォーマット文字列脆弱性が含まれています。認証されているリモート攻撃者は、自身の権限に応じて、影響を受けるホストで任意のコードを実行することや、サーバー自体をクラッシュさせることが可能です。

远程主机正在运行 AttachmateWRQ Reflection for Secure IT Server / F-Secure SSH Server，这是一款商业 SSH 服务器。 

根据其标题，已安装的软件版本在其 sftp 子系统中包含格式字符串漏洞。远程经过认证的攻击者可能会通过其权限在受影响的主机上执行任意代码或使服务器本身崩溃。

远程主机正在运行 SSH Tectia Server，这是一款商业 SSH 服务器。 

根据其标题，已安装的软件版本在其 sftp 子系统中包含格式字符串漏洞。远程经过认证的攻击者可能会通过其权限在受影响的主机上执行任意代码或使服务器本身崩溃。

遠端主機正在執行 AttachmateWRQ Reflection for Secure IT Server / F-Secure SSH Server，這是一種商用 SSH 伺服器。 

根據其標題，此軟體安裝版本的 SFTP 子系統含有格式字串弱點。經過驗證的遠端攻擊者可以取得相關權限，在受影響的主機上執行任意程式碼，或直接損毀伺服器。

遠端主機正在執行 SSH Tectia 伺服器，這是一種商用 SSH 伺服器。 

根據其標題，此軟體安裝版本的 SFTP 子系統含有格式字串弱點。經過驗證的遠端攻擊者可以取得相關權限，在受影響的主機上執行任意程式碼，或直接損毀伺服器。

The remote SSH server is affected by a format string vulnerability.  The remote host is running AttachmateWRQ Reflection for Secure IT Server / F-Secure SSH Server, a commercial SSH server.  According to its banner, the installed version of this software contains a format string vulnerability in its SFTP subsystem.  An remote authenticated attacker may be able to execute arbitrary code on the affected host subject to his privileges or crash the server itself.

The remote host is running SSH Tectia Server, a commercial SSH server.  According to its banner, the installed version of this software contains a format string vulnerability in its SFTP subsystem.  An authenticated remote attacker may be able to execute arbitrary code on the affected host subject to his privileges or crash the server itself.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
21431	FreeBSD : SSH.COM SFTP server -- format string vulnerability (594ad3c5-a39b-11da-926c-0800209adf0e)	Nessus	FreeBSD Local Security Checks	2006/5/13	2021/1/6	medium
20927	SSH Tectia Server SFTP Filename Logging Format String	Nessus	Misc.	2006/2/15	2018/7/30	medium
24830	GLSA-200703-13 : SSH Communications Security's Secure Shell Server: SFTP privilege escalation	Nessus	Gentoo Local Security Checks	2007/3/16	2021/1/6	medium
20902	AttachmateWRQ Reflection for Secure IT Server SFTP Format String	Nessus	Misc.	2006/2/14	2020/12/22	medium
20927	SSH Tectia サーバー SFTP ファイル名ロギングフォーマット文字列	Nessus	Misc.	2006/2/15	2018/7/30	medium
20902	セキュア IT サーバーのSFTPフォーマット文字列に対するAttachmateWRQ Reflection	Nessus	Misc.	2006/2/14	2020/12/22	medium
20902	AttachmateWRQ Reflection for Secure IT Server SFTP 格式字符串	Nessus	Misc.	2006/2/14	2020/12/22	medium
20927	SSH Tectia Server SFTP 文件名日志记录格式字符串	Nessus	Misc.	2006/2/15	2018/7/30	medium
20902	AttachmateWRQ Reflection for Secure IT Server SFTP 格式字串	Nessus	Misc.	2006/2/14	2020/12/22	medium
20927	SSH Tectia 伺服器的 SFTP 檔案名稱記錄格式字串	Nessus	Misc.	2006/2/15	2018/7/30	medium
3428	AttachmateWRQ Reflection for Secure IT Server SFTP Format String	Nessus Network Monitor	SSH	2006/2/14	2019/3/6	medium
3432	SSH Tectia Server SFTP Filename Logging Format String	Nessus Network Monitor	SSH	2006/2/15	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium