CVE-2015-7768
WysokieStreszczenie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CWD.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację narzędzia FTP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Konica Minolta FTP Utility 1.0
Zobacz wszystkie- CVE-2015-7767Wysokie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długie polecenie USER.
- CVE-2015-7603Wysokie
Podatność na przejście katalogu w Konica Minolta FTP Utility 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w komendzie RETR.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Konica Minolta FTP Utility 1.0 allows remote attackers to execute arbitrary code via a long CWD command.