Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

WS_FTP SERVER 3.1.1 pour Windows NT, Windows 2000 et Windows XP.

Résumé

Une vulnérabilité de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compte SYSTEM.

Description

WS_FTP SERVER est un serveur FTP distribué par la société Ipswitch.

Une vulnérabilité est présente dans la routine de changement des mots de passe utilisateur (site cpwd). L'exploitation ce cette vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compre SYSTEM.

Contournement provisoire

L'option Disable Password Change positionnée au niveau du serveur ftp interdit à l'utilisateur de changer le mot de passe.

Solution

Appliquer le correctif WS_FTP SERVER 3.1.2 disponible sur le site de l'éditeur (cf. section documentation).

Documentation