製品・ソフトウェアに関する情報
Vulnerability Search
Kiwi CatTools の TFTP サーバにおけるディレクトリトラバーサルの脆弱性
Title Kiwi CatTools の TFTP サーバにおけるディレクトリトラバーサルの脆弱性
Summary

Kiwi CatTools の TFTP サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts 第三者により、FTP (1) GET または (2) PUT コマンドへの ..// (ドットドットスラッシュスラッシュ) シーケンスを含む pathname 引数を介して、任意のファイルを読み取られる、および任意の場所にファイルをアップロードされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Feb. 12, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
kiwi enterprises
kiwi cattools 3.2.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-0888
Summary

Directory traversal vulnerability in the TFTP server in Kiwi CatTools before 3.2.0 beta allows remote attackers to read arbitrary files, and upload files to arbitrary locations, via ..// (dot dot) sequences in the pathname argument to an FTP (1) GET or (2) PUT command.

Summary

Vulnerabilidad de salto de directorio en el servidor TFTP en Kiwi CatTools anterior al 3.2.0 beta permite a atacantes remotos leer archivos de su elección, y actualizar archivos en lugares de su elección a través de la secuencia ..//(punto punto) en el argumentos pathname en un comando FTP (1) GET o (2) PUT.

Publication Date Feb. 13, 2007, 8:28 a.m.
Registration Date Jan. 29, 2021, 2:07 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:kiwi_enterprises:kiwi_cattools:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List