製品・ソフトウェアに関する情報
zFTPServer Suite におけるディレクトリトラバーサルの脆弱性
Title zFTPServer Suite におけるディレクトリトラバーサルの脆弱性
Summary

zFTPServer Suite には、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、巧妙に細工された RMD コマンドを介して、任意のディレクトリを削除される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Dec. 20, 2011, midnight
Registration Date Dec. 21, 2011, 3:32 p.m.
Last Update Dec. 28, 2011, 4:31 p.m.
CVSS2.0 : 警告
Score 5.5
Vector AV:N/AC:L/Au:S/C:N/I:P/A:P
Affected System
zFTPServer
zFTPServer Suite 6.0.0.52
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2011年12月21日]
  掲載
[2011年12月28日]
  CVSS による深刻度:基本値と完全性への影響、可用性への影響を変更
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2011-4717
Summary

Directory traversal vulnerability in zFTPServer Suite 6.0.0.52 allows remote authenticated users to delete arbitrary directories via a crafted RMD (aka rmdir) command.

Publication Date Dec. 20, 2011, 8:55 p.m.
Registration Date Jan. 28, 2021, 4:39 p.m.
Last Update Nov. 21, 2024, 10:32 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:zftpserver:zftpserver_suite:6.0.0.52:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List