Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Dream FTP Server PORT : Vulnérabilité de Déni de Service

22/12/2006 14H54
Référence Secunia : SA23471  
Date de publication : 2006-12-22

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Non corrigée


Produit :
Dream FTP Server 1.x

Description :
InTeL a découvert une vulnérabilité dans Dream FTP Server, qui pourrait être exploitée par des utilisateurs malicieux pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans l'interprétation de commandes PORT. Cela pourrait être exploité afin de planter le service en envoyant un "PORT" commande avec un argument invalide.

La vulnérabilité est confirmée en version 1.02. Les autres versions pourraient également être affectées.


Solutions :
Autoriser l'accès aux utilisateurs fiables seulement.

Vulnérabilité découverte par :

InTeL

Référence :
http://milw0rm.com/exploits/2972






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.