製品・ソフトウェアに関する情報
脆弱性検索
Core FTP にバッファオーバーフローの脆弱性
タイトル Core FTP にバッファオーバーフローの脆弱性
概要

Core FTP には、バッファオーバーフローの脆弱性が存在します。 Core FTP には、ディレクトリ名の処理に問題があり、バッファオーバーフローの脆弱性が存在します。

想定される影響 悪意のある FTP サーバにアクセスし、長い名前を持つディレクトリを削除することで、ユーザのシステム上で任意のコードが実行される可能性があります。 また、長い名前を持つディレクトリに対して LIST コマンド、VIEW コマンドを使用することで、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
公表日 2013年3月22日0:00
登録日 2013年3月26日17:37
最終更新日 2013年6月25日17:50
CVSS2.0 : 警告
スコア 5.1
ベクター AV:N/AC:H/Au:N/C:P/I:P/A:P
影響を受けるシステム
Core FTP
Core FTP Version 2.2 (build 1769) より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年03月26日]
  掲載
[2013年04月02日]
  CWE による脆弱性タイプ一覧：CWE-ID を追加
  CVSS による深刻度：内容を更新
[2013年06月25日]
  参考情報：National Vulnerability Database (NVD) (CVE-2013-0130) を追加		 2018年2月17日10:37
NVD脆弱性情報
CVE-2013-0130
概要

Multiple buffer overflows in Core FTP before 2.2 build 1769 allow remote FTP servers to execute arbitrary code or cause a denial of service (application crash) via a long directory name in a (1) DELE, (2) LIST, or (3) VIEW command.

公表日 2013年3月30日2:42
登録日 2021年1月26日15:32
最終更新日 2024年11月21日10:46
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:coreftp:coreftp:*:*:*:*:*:*:*:* 2.2
関連情報、対策とツール
共通脆弱性一覧