CVE-2015-7767
WysokieStreszczenie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długie polecenie USER.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności usług.
Rekomendacja
Zaleca się aktualizację narzędzia FTP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Konica Minolta FTP Utility 1.0
Zobacz wszystkie- CVE-2015-7768Wysokie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CWD.
- CVE-2015-7603Wysokie
Podatność na przejście katalogu w Konica Minolta FTP Utility 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w komendzie RETR.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Konica Minolta FTP Utility 1.0 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a long USER command.