MS05-044：Windows FTP 客户端中的漏洞可允许文件传输位置篡改 (905495)
low Nessus 插件 ID 19997
语言：
简介
远程主机上安装的 FTP 客户端中的缺陷可允许流氓 FTP 服务器写入到该远程主机上的任意位置。描述
远程主机包含的 Microsoft FTP 客户端版本在其处理 FTP 下载的方式中包含缺陷。攻击者可利用此缺陷来修改通过 FTP 下载的文件的目标位置。为利用此缺陷，攻击者需要设置流氓 FTP 服务器，使远程主机上的受害者连接到该服务器并使用受影响的客户端手动下载文件。
解决方案
Microsoft 已发布一系列用于 Windows 2000、XP 和 2003 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2005/ms05-044
插件详情
严重性: Low
ID: 19997
文件名: smb_nt_ms05-044.nasl
版本: 1.33
类型: local
代理: windows
发布时间: 2005/10/11
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.4
CVSS v2
风险因素: Low
基本分数: 2.6
时间分数: 1.9
矢量: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2005/10/11
漏洞发布日期: 2005/10/11
参考资料信息
CVE: CVE-2005-2126
BID: 12160