8.7.4 および 8.8.2 より前のバージョンの WS_FTP Server では、事前認証された攻撃者が、Ad Hoc Transfer モジュールの .NET 逆シリアル化の脆弱性を悪用して、基盤となる WS_FTP Server オペレーティングシステムでリモートコマンドを実行する可能性があります。

- 在 8.7.4 和 8.8.2 之前的 WS_FTP Server 版本中，预先验证的攻击者可以利用临时传输模块中的 .NET 反序列化漏洞，在底层 WS_FTP 服务器操作系统上执行远程命令。

在 WS_FTP Server 8.7.4 之前版本和 8.8.2 中，經預先驗證的攻擊者可利用 Ad Hoc Transfer 模組中的 .NET 還原序列化弱點，在基礎 WS_FTP Server 作業系統上執行遠端命令。

In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.

The remote host is running a version of WS_FTP earlier than 8.7.4 or 8.8.0 prior to 8.8.2. Such versions are reportedly affected by multiple vulnerabilities :

  - A pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer     module to execute remote commands on the underlying WS_FTP Server operating system. (CVE-2023-40044)

  - A directory traversal vulnerability was discovered.  An attacker could leverage this vulnerability to     perform file operations (delete, rename, rmdir, mkdir) on files and folders outside of their authorized     WS_FTP folder path.  Attackers could also escape the context of the WS_FTP Server file structure and     perform the same level of operations (delete, rename, rmdir, mkdir) on file and folder locations on     the underlying operating system. (CVE-2023-42657)

  - A reflected cross-site scripting (XSS) vulnerability exists in WS_FTP Server's Ad Hoc Transfer module.
    An attacker could leverage this vulnerability to target WS_FTP Server users with a specialized payload     which results in the execution of malicious JavaScript within the context of the victims browser.
    (CVE-2023-40045)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストは 8.7.4 もしくは、8.8.2 より前の 8.8.0 以前のバージョンの WS_FTP を実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 事前認証された攻撃者が、Ad Hoc Transfer モジュールの .NET 逆シリアル化の脆弱性を悪用して、基盤となる WS_FTP Server オペレーティングシステムでリモートコマンドを実行する可能性があります。(CVE-2023-40044) 

  - ディレクトリトラバーサル脆弱性の検出。攻撃者がこの脆弱性を利用して、承認された WS_FTP フォルダーパス外でファイルおよびフォルダーでファイル操作 (削除、名前変更、rmdir、mkdir) を実行する可能性があります。攻撃者は、WS_FTP Server のファイル構造のコンテキストを回避し、基盤となるオペレーティングシステムのファイルやフォルダーの場所で同レベルの操作 (削除、名前変更、rmdir、mkdir) を実行することもできます。(CVE-2023-42657)

  - WS_FTP Server の Ad Hoc Transfer に反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。
    攻撃者がこの脆弱性を利用して、WS_FTP Server ユーザーを対象とした特定のペイロードを使用し、被害者のブラウザのコンテキスト内で悪意のある JavaScript の実行を引き起こす可能性があります。
    (CVE-2023-40045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机正在运行早于 8.8.2 之前的 8.7.4 或 8.8.0 的 WS_FTP 版本。有报告称此类版本受到多种漏洞的影响：

  - 预先验证的攻击者可以利用临时传输模块中的 .NET 反序列化漏洞，在底层 WS_FTP 服务器操作系统上执行远程命令。(CVE-2023-40044)

  - 发现目录遍历漏洞。攻击者可以利用此漏洞，对其授权的 WS_FTP 文件夹路径以外的文件和文件夹执行文件操作（删除、重命名、rmdir、mkdir）。攻击者还可以转义 WS_FTP 服务器文件结构的环境，并对底层操作系统上的文件和文件夹位置执行相同级别的操作（删除、重命名、rmdir、mkdir）。(CVE-2023-42657)

  - WS_FTP 服务器的临时传输模块中存在已反射的跨站脚本 (XSS) 漏洞。
    攻击者可利用此漏洞，通过专用的负载以将 WS_FTP 服务器用户作为目标，从而导致在受害者浏览器的环境中执行恶意 JavaScript。
    (CVE-2023-40045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機正在執行的 WS_FTP 為 8.7.4 之前版本或 8.8.0 至 8.8.2 版。報告指出這些版本受到多個弱點的影響：

  - 經預先驗證的攻擊者可利用 Ad Hoc Transfer 模組中的一個 .NET 還原序列化弱點，在基礎 WS_FTP Server 作業系統上執行遠端命令。(CVE-2023-40044)

  - 發現一個目錄遊走弱點。攻擊者可利用此弱點，對授權 WS_FTP 資料夾路徑之外的檔案和資料夾執行檔案作業 (刪除、重新命名、rmdir、mkdir)。攻擊者也可逸出 WS_FTP Server 檔案結構的內容，並對基礎作業系統上的檔案和資料夾位置執行相同層級的作業 (刪除、重新命名、rmdir、mkdir)。(CVE-2023-42657)

  - WS_FTP Server 的 Ad Hoc Transfer 模組中存在一個反射式跨網站指令碼 (XSS) 弱點。
    攻擊者可利用此弱點，以專用承載鎖定 WS_FTP Server 使用者，進而導致在受害者瀏覽器的內容中執行惡意 JavaScript。
    (CVE-2023-40045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114114	WS_FTP サーバーのリモートコード実行	Web App Scanning	Component Vulnerability	2023/12/1	2023/12/1	high
114114	WS_FTP Server 远程代码执行	Web App Scanning	Component Vulnerability	2023/12/1	2023/12/1	high
114114	WS_FTP Server 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/12/1	2023/12/1	high
114114	WS_FTP Server Remote Code Execution	Web App Scanning	Component Vulnerability	2023/12/1	2023/12/1	high
182521	Progress WS_FTP Server < 8.7.4, 8.8.0 < 8.8.2 Multiple Vulnerabilities	Nessus	FTP	2023/10/4	2024/9/6	critical
182521	Progress WS_FTP Server < 8.7.4、8.8.0 < 8.8.2 の複数の脆弱性	Nessus	FTP	2023/10/4	2024/9/6	critical
182521	Progress WS_FTP 服务器 < 8.7.4、8.8.0 < 8.8.2 多个漏洞	Nessus	FTP	2023/10/4	2024/9/6	critical
182521	Progress WS_FTP Server < 8.7.4，8.8.0 < 8.8.2 多個弱點	Nessus	FTP	2023/10/4	2024/9/6	critical

检测

插件搜索

high

high

high

high

critical

critical

critical

critical