Katalog CVE
CVE-2017-6465
KrytyczneStreszczenie
W FTPShell Client 6.53 odkryto podatność na zdalne wykonanie kodu. Klient domyślnie wysyła polecenie PWD do serwera FTP, jednak nie sprawdza długości odpowiedzi, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Podatność ta może umożliwić atakującemu zdalne wykonanie kodu na systemie ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FTPShell Client do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających na serwerze FTP.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution was discovered in FTPShell Client 6.53. By default, the client sends a PWD command to the FTP server it is connecting to; however, it doesn't check the response's length, leading to a buffer overflow situation.