CVE-2018-10916
Orta
Açıklama
lftp'nin 4.8.3 sürümü dahil önceki sürümlerinin uzak dosya adlarını düzgün şekilde temizlemediği ve ters aynalama (reverse mirroring) kullanıldığında yerel sistemde bütünlük kaybına yol açtığı keşfedilmiştir. Uzak bir saldırgan, bir kullanıcıyı saldırgan tarafından kontrol edilen bir FTP sunucusunda ters aynalama yapmaya ikna ederek kurbanın sistemindeki mevcut çalışma dizininde bulunan tüm dosyaların silinmesine neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLftp
Yayın1 Ağu 2018
İlk görülme1 Ağu 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lftp_project lftp | v ≤ 4.8.3 | — |
| canonical ubuntu_linux | 12.04 | — |
| opensuse leap | 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.