Test Kennung:	1.3.6.1.4.1.25623.1.0.801618
Kategorie:	FTP
Titel:	pyftpdlib FTP Server Information Disclosure Vulnerability
Zusammenfassung:	pyftpdlib FTP server is prone to an information disclosure vulnerability.
Beschreibung:	Summary: pyftpdlib FTP server is prone to an information disclosure vulnerability. Vulnerability Insight: The flaw exists because pyftpdlib does not choose a random value for the port associated with the PASV command, which makes it easier for remote attackers to obtain potentially sensitive information about the number of in-progress data connections by reading the response to this command. Vulnerability Impact: Successful exploitation will allow attacker to obtain potentially sensitive information about the number of in-progress data connections. Affected Software/OS: ftpserver.py in pyftpdlib before 0.1.1 Solution: Upgrade to pyftpdlib version 0.5.2 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2007-6738
Copyright	Copyright (C) 2010 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.