| タイトル | Xlight FTP Server の SFTP/SSH2 仮想サーバにおけるディレクトリトラバーサルの脆弱性 |
|---|---|
| 概要 | Xlight FTP Server の SFTP/SSH2 仮想サーバには、ディレクトリトラバーサルの脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、.. (ドットドット) シーケンスを含む (1) ls、(2) rm、(3) rename などのコマンドを介して、任意のファイルを読み取られる、上書きされる、または削除される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年7月12日0:00 |
| 登録日 | 2012年12月20日19:29 |
| 最終更新日 | 2012年12月20日19:29 |
| CVSS2.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| xlightftpd |
| xlight ftp server 3.5.0、3.5.5 および 3.6 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | Directory traversal vulnerability in the SFTP/SSH2 virtual server in Xlight FTP Server 3.5.0, 3.5.5, and possibly other versions before 3.6 allows remote authenticated users to read, overwrite, or delete arbitrary files via .. (dot dot) sequences in the (1) ls, (2) rm, (3) rename, and other unspecified commands. |
|---|---|
| 公表日 | 2010年7月13日2:30 |
| 登録日 | 2021年1月29日11:03 |
| 最終更新日 | 2024年11月21日10:17 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:xlightftpd:xlight_ftp_server:3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:xlightftpd:xlight_ftp_server:3.5.5:*:*:*:*:*:*:* | |||||