Test Kennung:	1.3.6.1.4.1.25623.1.0.801613
Kategorie:	FTP
Titel:	pyftpdlib FTP Server Multiple Vulnerabilities
Zusammenfassung:	Check for the version of pyftpdlib
Beschreibung:	Overview: This host is running pyftpdlib FTP server and is prone to multiple vulnerabilities. Vulnerability Insight: - Race condition in the FTPHandler class allows remote attackers to cause a denial of service by establishing and then immediately closing a TCP connection. - Improper permission check for the NLST command allows remote authenticated users to bypass intended access restrictions and list the root directory via an FTP session. - Memory leak in the on_dtp_close function allows remote authenticated users to cause a denial of service by sending a QUIT command during a data transfer. Impact: Successful exploitation will allow attacker to cause a denial of service. Impact Level: Application Affected Software/OS: ftpserver.py in pyftpdlib before 0.5.2 Fix: Upgrade to pyftpdlib version 0.5.2 or later, For updates refer to http://code.google.com/p/pyftpdlib/downloads/list References: http://code.google.com/p/pyftpdlib/issues/detail?id=100 http://code.google.com/p/pyftpdlib/issues/detail?id=104 http://code.google.com/p/pyftpdlib/issues/detail?id=105 http://code.google.com/p/pyftpdlib/issues/detail?id=114 http://code.google.com/p/pyftpdlib/issues/detail?id=119 http://code.google.com/p/pyftpdlib/source/browse/trunk/HISTORY
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2010-3494 http://www.openwall.com/lists/oss-security/2010/09/09/6 http://www.openwall.com/lists/oss-security/2010/09/11/2 http://www.openwall.com/lists/oss-security/2010/09/22/3 http://www.openwall.com/lists/oss-security/2010/09/24/3 http://bugs.python.org/issue6706 https://bugs.launchpad.net/zodb/+bug/135108 Common Vulnerability Exposure (CVE) ID: CVE-2009-5012 Common Vulnerability Exposure (CVE) ID: CVE-2009-5013 Common Vulnerability Exposure (CVE) ID: CVE-2009-5011
Copyright	Copyright (C) 2010 Greenbone Networks GmbH

Dies ist nur einer von 32582 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers Email: Benutzerkennung: Passwort: Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert. Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.     Datenschutz

Anmeldung für registrierte Benutzer   Benutzerkennung:     Passwort:     Benutzerkennung oder Passwort vergessen? Email/Benutzerkennung: