GlobalSCAPE CuteFTP Home および CuteFTP Pro におけるディレクトリトラバーサルの脆弱性
| Title |
GlobalSCAPE CuteFTP Home および CuteFTP Pro におけるディレクトリトラバーサルの脆弱性
|
| Summary |
GlobalSCAPE CuteFTP Home および CuteFTP Pro には、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、CVE-2002-1345 に関連する可能性があります。
|
| Possible impacts |
リモート FTP サーバにより、LIST コマンドへの ..\ (ドットドットバックスラッシュ) シーケンスを含む応答を介して、任意のファイルを作成および上書きされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 19, 2008, midnight |
| Registration Date |
June 26, 2012, 4:02 p.m. |
| Last Update |
June 26, 2012, 4:02 p.m. |
|
CVSS2.0 : 危険
|
| Score |
9.3
|
| Vector |
AV:N/AC:M/Au:N/C:C/I:C/A:C |
Affected System
| globalscape |
|
cuteftp Home 8.2.0 Build 02.26.2008.4 および Pro 8.2.0 Build 04.01.2008.1
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2008-2779
| Summary |
Directory traversal vulnerability in GlobalSCAPE CuteFTP Home 8.2.0 Build 02.26.2008.4 and CuteFTP Pro 8.2.0 Build 04.01.2008.1 allows remote FTP servers to create or overwrite arbitrary files via ..\ (dot dot backslash) sequences in responses to LIST commands, a related issue to CVE-2002-1345. NOTE: this can be leveraged for code execution by writing to a Startup folder.
|
| Publication Date |
June 20, 2008, 5:41 a.m. |
| Registration Date |
Jan. 29, 2021, 1:38 p.m. |
| Last Update |
Aug. 8, 2017, 10:31 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:globalscape:cuteftp:8.2.0:*:home:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:globalscape:cuteftp:8.2.0:*:pro:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List