Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

War FTP Daemon : Vulnérabilité de Dépassement de Tampon Non-Spécifiée

14/03/2007 13H42
Référence Secunia : SA24494 
Date de publication : 2007-03-14

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
War FTP Daemon 1.6x

Description :
Immunity a rapporté une vulnérabilité dans WarFTP Daemon, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur non-spécifiée précédente à l'authentification et pourrait être exploitée pour causer un stack overflow.

La vulnérabilité est rapportée en version 1.65. Les autres versions pourraient également être affectées.


Solutions :
L'éditeur recommande d'utiliser la version 1.80 series.

Restreindre l'accès au service FTP.


Vulnérabilité découverte par :

Immunity, Inc.


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.