FTP : Ftp PASV on connect crashes the FTP server

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.10086

Kategorie: FTP

Titel: Ftp PASV on connect crashes the FTP server

Zusammenfassung: NOSUMMARY

Beschreibung: Description:
The remote FTP server dies and dump core when it is
issued a PASV command as soon as the client connects.
The FTP server is very likely to write a world readable core file
which contains portions of the passwd file. This allows local users
to obtain the shadowed passwd file.

Risk factor : High.

Solution : Upgrade your FTP server to a newer version or disable it

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-1999-0075
Bugtraq: 19961016 Re: ftpd bug? Was: bin/1805: Bug in ftpd (Google Search)
http://www.osvdb.org/5742
XForce ISS Database: ftp-pasvcore

Copyright This script is Copyright (C) 1999 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.10086
Kategorie:	FTP
Titel:	Ftp PASV on connect crashes the FTP server
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote FTP server dies and dump core when it is issued a PASV command as soon as the client connects. The FTP server is very likely to write a world readable core file which contains portions of the passwd file. This allows local users to obtain the shadowed passwd file. Risk factor : High. Solution : Upgrade your FTP server to a newer version or disable it
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-1999-0075 Bugtraq: 19961016 Re: ftpd bug? Was: bin/1805: Bug in ftpd (Google Search) http://www.osvdb.org/5742 XForce ISS Database: ftp-pasvcore
Copyright	This script is Copyright (C) 1999 Renaud Deraison