net2ftp のアーカイブ解凍などにおけるディレクトリトラバーサルの脆弱性
| Title |
net2ftp のアーカイブ解凍などにおけるディレクトリトラバーサルの脆弱性
|
| Summary |
net2ftp の (a) "アーカイブ解凍" および (b) "ファイルのアップロードおよびアーカイブ" 機能には、ディレクトリトラバーサルの脆弱性が存在します。
|
| Possible impacts |
第三者により、.. (ドットドット) を含む (1) TAR または (2) ZIP アーカイブ内のファイル名を介して、任意のファイルを作成される、読み取られる、または削除される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Nov. 28, 2008, midnight |
| Registration Date |
Sept. 25, 2012, 5:17 p.m. |
| Last Update |
Sept. 25, 2012, 5:17 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| net2ftp |
|
net2ftp 0.96 stable および 0.97 beta
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2008-5275
| Summary |
Multiple directory traversal vulnerabilities in the (a) "Unzip archive" and (b) "Upload files and archives" functionality in net2ftp 0.96 stable and 0.97 beta allow remote attackers to create, read, or delete arbitrary files via a .. (dot dot) in a filename within a (1) TAR or (2) ZIP archive. NOTE: this can be leveraged for code execution by creating a .php file.
|
| Publication Date |
Nov. 29, 2008, 4 a.m. |
| Registration Date |
Jan. 29, 2021, 1:46 p.m. |
| Last Update |
Aug. 8, 2017, 10:33 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:net2ftp:net2ftp:0.96:stable:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:net2ftp:net2ftp:0.97:beta:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List