CVE-2018-25254
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
NICO-FTP 3.0.1.19 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanych poleceń FTP. Atakujący mogą połączyć się z usługą FTP i wysłać zbyt duże dane w odpowiedziach, aby nadpisać wskaźniki SEH i przekierować wykonanie do wstrzykniętego kodu shellcode.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na serwerze FTP, co może prowadzić do pełnego przejęcia kontroli nad systemem i dostępu do poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować NICO-FTP do wersji, która nie zawiera tej podatności, lub zastąpić go bezpieczniejszym rozwiązaniem FTP.
Oryginalny opis (angielski, źródło NVD)
NICO-FTP 3.0.1.19 contains a structured exception handler buffer overflow vulnerability that allows remote attackers to execute arbitrary code by sending crafted FTP commands. Attackers can connect to the FTP service and send oversized data in response handlers to overwrite SEH pointers and redirect execution to injected shellcode.