Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

War FTP Daemon : Vulnérabilité de Déni de Service

22/01/2007 09H38
Référence Secunia : SA14054  
Date de publication : 2005-01-28
Dernière mise à jour : 2005-02-14

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
War FTP Daemon 1.x

Référence CVE :
CVE-2005-0312


Description :
MC.Iglo a découvert une vulnérabilité dans War FTP Daemon, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans l'interprétation de certaines commandes. Cela pourrait être exploité pour planter un service vulnérable ou l'entrainer à consommer une grande quantité du CPU et des ressources mémoires en fournissant une chaîne spécialement conçue comme argument à aux commandes "CWD" ou "USER" par exemple.

L'exploitation de ce problème est possible seulement si War FTP s'exécute comme un service.

La vulnérabilité a été confirmée en version 1.82.00-RC9. Les versions 1.70 à 1.82.00-RC8 sont également rapportées affectées.


Solutions :
Mettre à jour en version 1.82.00-RC10.
http://support.jgaa.com/index.php?cmd=DownloadVersion&ID=69


Vulnérabilité découverte par :

Découverte initiale par:
MC.Iglo

Informations additionnelles distribuées par:
class101
SkyLined
Historique :
2005-01-28: class101 a rapporté que l'exploitation peut également être réalisée via la commande "USER".br> 2005-01-31: Ajout d'informations supplémentaires distribuées par SkyLined.
2005-02-14: Référence CVE ajoutée.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.