Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Star FTP Server RETR : Vulnérabilité de Déni de Service

18/12/2006 10H34
Référence Secunia : SA23320  
Date de publication : 2006-12-18

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Non corrigée


Produit :
Star FTP Server 1.x

Description :
Necro a découvert une vulnérabilité dans Star FTP Server, qui pourrait être exploitée par des utilisateurs malicieux pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans l'interprétation de commandes RETR. Cela pourrait être exploité afin de planter le service en envoyant plusieurs RETR commandes avec un argument arbitraire.

La vulnérabilité est confirmée en version 1.10. Les autres versions pourraient également être affectées.


Solutions :
Autoriser l'accès aux utilisateurs fiables seulement.

Vulnérabilité découverte par :

Necro

Référence :
http://milw0rm.com/exploits/2942






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.