Ipswitch WS_FTP Server bis 4.0.2 REST Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Ipswitch WS_FTP Server bis 4.0.2 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion. Die Veränderung im Kontext von REST Command resultiert in Denial of Service. Die Identifikation der Schwachstelle findet als CVE-2004-1848 statt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Der WS_FTP Server ist ein beliebter FTP-Server für Windows-Betriebssysteme. Hugh Mann weist in seinem Bugtraq-Posting auf eine Denial of Service-Schwachstelle hin, die durch einen authentisierten FTP-Benutzer mittels REST-Kommando herbeigeführt werden kann. Der Angreifer speichert nach erfolgreicher Authentisierung beim FTP-Server eine kleine Datei auf diesem. Danach wird das REST-Kommando ausgeführt, welches dazu führt, dass der Speicher auf der Festplatte beim Server aufgebraucht wird. Sodann sind keine weiteren Uploads oder anderweitiges konstruktives arbeiten am Zielsystem möglich. Aus dem Posting geht nicht hervor, ob Ipswitch frühzeitig über die Schwachstelle informiert wurde. Es ist damit zu rechnen, dass das Problem in einer neuen WS_FTP Server Version behoben werden wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15560), Tenable (14598), SecurityFocus (BID 9953†), OSVDB (4542†) und Secunia (SA11206†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-563, VDB-572, VDB-573 und VDB-21681. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 01.09.2004 ein Plugin mit der ID 14598 (WS_FTP Server Multiple Vulnerabilities (OF, DoS, Cmd Exec)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FTP zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 27236 (Ipswitch WS_FTP Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Gleich drei Schwachstellen im beliebten WS_FTP Server hat Hugh Mann publik gemacht. Diese ist die harmlosere, da nur eine destruktive Denial of Service-Attacke gegen das System möglich ist. Um diese umzusetzen ist zudem ein funktionierender FTP-Account des Angreifers auf dem Zielsystem erforderlich. Das Risiko ist daher nur dann gegeben, wenn unvertrauenswürdige Benutzer Zugriff zu einem WS_FTP Server haben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14598
Nessus Name: WS_FTP Server Multiple Vulnerabilities (OF, DoS, Cmd Exec)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 14598
OpenVAS Name: WS FTP server multiple flaws
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ipswitch.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

23.03.2004 🔍
23.03.2004 +0 Tage 🔍
23.03.2004 +0 Tage 🔍
23.03.2004 +0 Tage 🔍
24.03.2004 +1 Tage 🔍
24.03.2004 +0 Tage 🔍
24.03.2004 +0 Tage 🔍
24.05.2004 +60 Tage 🔍
01.09.2004 +100 Tage 🔍
07.09.2004 +6 Tage 🔍
31.12.2004 +115 Tage 🔍
04.05.2005 +124 Tage 🔍
27.06.2019 +5167 Tage 🔍

Quelleninfo

Hersteller: ipswitch.com

Advisory: securityfocus.com⛔
Person: Hugh Mann
Status: Nicht definiert

CVE: CVE-2004-1848 (🔍)
GCVE (CVE): GCVE-0-2004-1848
GCVE (VulDB): GCVE-100-571
X-Force: 15560
SecurityFocus: 9953 - Ipswitch WS_FTP Multiple Vulnerabilities
Secunia: 11206 - WS_FTP Server Multiple Vulnerabilities, Less Critical
OSVDB: 4542 - WS_FTP Server Crafted REST / STOR Commands Disk Consumption DoS
SecurityTracker: 1009529
Vulnerability Center: 5312 - DoS in WS_FTP Server 4.0.2, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2004 09:33
Aktualisierung: 27.06.2019 23:44
Anpassungen: 24.03.2004 09:33 (102), 27.06.2019 23:44 (2)
Komplett: 🔍
Cache ID: 216:40A:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!