Core FTP Server < 1.2 Build 515 多种漏洞

medium Nessus 插件 ID 72662

语言：

简介

远程主机上运行的 FTP 服务器受到多种漏洞的影响。

描述

远程主机上运行的 Core FTP 版本低于 1.2 build 515。因此，它受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，在处理“AUTH SSL”命令之后的畸形数据时会触发该漏洞。未经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(CVE-2014-1441)

- 由于未能正确审查用户提供的输入，存在一个信息泄露漏洞。经过认证的远程攻击者可利用此漏洞，通过使用“XCRC”命令的目录遍历来获取任意文件的访问权限。(CVE-2014-1442)

- 由于未正确处理由“USER”命令构建的字符串数据，存在一个信息泄露漏洞。经过认证的远程攻击者可利用此漏洞，通过特别构建的字符串访问之前登录的用户的密码。
(CVE-2014-1443)