Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.902770
Kategorie:General
Titel:FFFTP Untrusted Search Path Vulnerability (Windows) - Dec 11
Zusammenfassung:The host is running FFFTP and is prone to untrusted search path; vulnerability.
Beschreibung:Summary:
The host is running FFFTP and is prone to untrusted search path
vulnerability.

Vulnerability Insight:
The flaw is due to an error when loading executables (readme.exe) in
an insecure manner. This can be exploited to run an arbitrary program by
tricking a user into opening a file located on a remote WebDAV or SMB share.

Vulnerability Impact:
Successful exploitation could allow attackers to execute an arbitrary
program in the context of the user running the affected application.

Affected Software/OS:
FFFTP version 1.98c and prior.

Solution:
Upgrade to the FFFTP version 1.98d or later.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 51063
Common Vulnerability Exposure (CVE) ID: CVE-2011-4266
http://jvn.jp/en/jp/JVN94002296/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2011-000104
CopyrightCopyright (C) 2011 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.