FTP : bftpd format string vulnerability

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.10568

Kategorie: FTP

Titel: bftpd format string vulnerability

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The remote ftp server does not sanitize properly the output
it gets from the NLST command.

It may be possible for a remote attacker to gain root access
thanks to this bug if he can write in any directory served
by this ftp daemon.

Solution : Upgrade your bftpd server to version 1.0.13

Reference : http://online.securityfocus.com/archive/1/149216

Risk factor : High

Copyright This script is Copyright (C) 2000 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.10568
Kategorie:	FTP
Titel:	bftpd format string vulnerability
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote ftp server does not sanitize properly the output it gets from the NLST command. It may be possible for a remote attacker to gain root access thanks to this bug if he can write in any directory served by this ftp daemon. Solution : Upgrade your bftpd server to version 1.0.13 Reference : http://online.securityfocus.com/archive/1/149216 Risk factor : High
Copyright	This script is Copyright (C) 2000 Renaud Deraison