3Com 3CServer/3CDaemon FTP 服务器多种漏洞(OF、FS、PD、DoS)

critical Nessus 插件 ID 16321

简介

远程 FTP 服务器受到多种问题的影响。

描述

远程主机正在运行 3Com 3CServer 或 3CDaemon FTP 服务器。

根据其标题,有报告称远程主机上的 3CServer / 3CDaemon FTP 服务器版本受到多种缓冲区溢出和格式字符串漏洞以及信息泄漏问题的影响。攻击者可能以 FTP 服务器的权限(通常以管理员身份)在远程主机上执行任意代码。

解决方案

暂时未知。

另见

https://www.securityfocus.com/archive/1/385969

https://www.securityfocus.com/archive/1/389623

插件详情

严重性: Critical

ID: 16321

文件名: 3com_3cserver_ftp_overflow.nasl

版本: 1.23

类型: remote

系列: FTP

发布时间: 2005/2/8

最近更新时间: 2020/12/22

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:3com:3cdaemon, cpe:/a:3com:3cserver

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2005/1/4

可利用的方式

Metasploit (3Com 3CDaemon 2.0 FTP Username Overflow)

参考资料信息

CVE: CVE-2005-0276, CVE-2005-0277, CVE-2005-0278, CVE-2005-0419

BID: 12155, 12463