Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.10565
Categoría:FTP
Título:Serv-U Directory traversal
Resumen:NOSUMMARY
Descripción:Description:

It is possible to break out of the remote
FTP chroot by appending %20s in the CWD command,
as in :

CWD ..%20.


This problem allows an attacker to browse the entire remote
disk

Solution : Upgrade to Serv-U 2.5i
Risk factor : High

Referencia Cruzada: BugTraq ID: 2052
Common Vulnerability Exposure (CVE) ID: CVE-2001-0054
http://www.securityfocus.com/bid/2052
Bugtraq: 20001205 (no subject) (Google Search)
http://archives.neohapsis.com/archives/bugtraq/2000-12/0043.html
Bugtraq: 20001205 Serv-U FTP directory traversal vunerability (all versions) (Google Search)
http://marc.info/?l=bugtraq&m=97604119024280&w=2
http://www.osvdb.org/464
XForce ISS Database: ftp-servu-homedir-travers(5639)
https://exchange.xforce.ibmcloud.com/vulnerabilities/5639
CopyrightThis script is Copyright (C) 2000 Renaud Deraison

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.