Test Kennung:	1.3.6.1.4.1.25623.1.0.901006
Kategorie:	FTP
Titel:	tnftpd 'ftp://' CSRF Vulnerability
Zusammenfassung:	tnftpd server is prone to a cross-site request forgery (CSRF) vulnerability.
Beschreibung:	Summary: tnftpd server is prone to a cross-site request forgery (CSRF) vulnerability. Vulnerability Insight: The flaw is due to the application truncating an overly long FTP command and improperly interpreting the remainder string as a new FTP command. This can be exploited via unknown vectors, probably involving a crafted 'ftp://' link to a tnftpd server. Vulnerability Impact: Successful exploitation will let the attacker execute arbitrary code to perform CSRF attacks, Web cache poisoning, and other malicious activities. Affected Software/OS: NetBSD, tnftpd Version prior to 20080929 Solution: Upgrade to tnftpd version 20080929 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2008-7016 http://osvdb.org/48637 http://secunia.com/advisories/31958 XForce ISS Database: tnftpd-url-csrf(45534) https://exchange.xforce.ibmcloud.com/vulnerabilities/45534
Copyright	Copyright (C) 2009 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.