CVE-2010-20007
Açıklama
Seagull FTP Client <= v3.3 Build 409, FTP dizin listeleme ayrıştırıcısında yığın tabanlı bir arabellek taşması zafiyeti içermektedir. İstemci bir FTP sunucusuna bağlandığında ve aşırı uzun bir dosya adı içeren, özel olarak hazırlanmış bir LIST komutu yanıtı aldığında; uygulama giriş uzunluğunu düzgün şekilde doğrulayamamakta ve bu durum Yapılandırılmış İstisna İşleyicisini (SEH) üzerine yazan bir arabellek taşmasına neden olmaktadır. Bu durum, uzaktaki saldırganların istemci sisteminde rastgele kod çalıştırmasına izin verebilir. Açıklama yapıldığı sırada, bu ürün hattının üretimi durdurulmuş ve kullanıcılara bunun yerine BlueZone Secure FTP kullanmaları önerilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rocket Software Seagull FTP Client | v ≤ 3.3 Build 409 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.