Golden FTP Server APPE 命令远程溢出
high Nessus 插件 ID 20344
语言：
简介
远程 FTP 服务器受到一个缓冲区溢出缺陷的影响。描述
远程主机似乎正在使用 Golden FTP Server，这是一款适用于 Windows 的个人 FTP 服务器。远程主机上安装的 Golden FTP Server 版本包含一个基于堆栈的缓冲区溢出漏洞，经过身份验证的用户可能以匿名形式通过特别构建的 APPE 命令利用该漏洞，导致受影响的应用程序崩溃，或在受影响的主机上执行任意代码。
解决方案
暂时未知。插件详情
严重性: High
ID: 20344
文件名: golden_ftp_server_appe_overflow.nasl
版本: 1.17
类型: remote
系列: FTP
发布时间: 2005/12/26
最近更新时间: 2018/7/12
风险信息
VPR
风险因素: Medium
分数: 6.3
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: E:POC/RL:OF/RC:C
漏洞信息
CPE: cpe:/a:kmint21_software:golden_ftp_server
必需的 KB 项: ftp/login, ftp/password
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2005/12/22
参考资料信息
CVE: CVE-2005-4553
BID: 16060