ArGoSoft FTP 服务器 < 1.4.2.8 多个 .LNK 文件处理漏洞
critical Nessus 插件 ID 16334
语言：
简介
远程 FTP 服务器容易遭受多个文件访问攻击。描述
远程主机正在运行 ArGoSoft FTP Server。据报告，ArGoSoft FTP Server 允许攻击者通过“SITE UNZIP”或“SITE COPY”命令上传快捷方式 (.LNK) 文件，并获得 FTP 服务器上任何文件和目录的读取和写入权限。
解决方案
升级至 ArGoSoft FTP 1.4.2.8 或更高版本。插件详情
严重性: Critical
ID: 16334
文件名: argosoft_ftp_shortcut2.nasl
版本: 1.17
类型: remote
系列: FTP
发布时间: 2005/2/9
最近更新时间: 2018/6/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
易利用性: No known exploits are available
漏洞发布日期: 2005/2/8
参考资料信息
CVE: CVE-2005-0519, CVE-2005-0520