NETFile FTP/Web Server FTP 反弹攻击

medium Nessus 插件 ID 18295

简介

远程 FTP 服务器容易受到拒绝服务攻击的影响。

描述

远程主机上的 NETFile FTP/Web 服务器容易遭受拒绝服务攻击,这是其支持 FXP 协议且未能验证 PORT 命令中提供的 IP 地址所致。

此外,可利用此问题绕过防火墙规则,以连接到任意主机。

解决方案

升级至 NETFile FTP/Web Server 7.6.0 或更高版本并禁用 FXP 支持。

另见

http://www.security.org.sg/vuln/netfileftp746port.html

插件详情

严重性: Medium

ID: 18295

文件名: netfile_ftpd_746.nasl

版本: 1.21

类型: remote

系列: FTP

发布时间: 2005/5/18

最近更新时间: 2018/7/16

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.1

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:fastream:netfile_ftp_web_server

必需的 KB 项: ftp/login, ftp/password

易利用性: No known exploits are available

漏洞发布日期: 2005/5/17

参考资料信息

CVE: CVE-2005-1646

BID: 13653