VDB-573 · BID 9953 · SA11206

Ipswitch WS_FTP Server bis 4.0.2 beliebige Programme als System starten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Ipswitch WS_FTP Server bis 4.0.2 entdeckt. Es ist betroffen eine unbekannte Funktion. Dank der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der WS_FTP Server ist ein beliebter FTP-Server für Windows-Betriebssysteme. Hugh Mann weist in seinem Bugtraq-Posting auf eine Möglichkeit hin, mit der jeder am FTP-Server authentisierte Benutzer beliebige Programme auf dem Zielsystem mit System-Rechten ausführen kann. Dies kann für das Einschleusen von Hintertüren oder das Umleiten von Attacken gebraucht werden. Aus dem Posting geht nicht hervor, ob Ipswitch frühzeitig über die Schwachstelle informiert wurde. Es ist damit zu rechnen, dass das Problem in einer neuen WS_FTP Server Version behoben werden wird. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 9953†) und Secunia (SA11206†) dokumentiert. Weitere Informationen werden unter securiteam.com bereitgestellt. Die Schwachstellen VDB-563, VDB-572, VDB-571 und VDB-21681 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Gleich drei Schwachstellen im beliebten WS_FTP Server hat Hugh Mann publik gemacht. Diese Schwachstelle ist die komplizierteste von allen, verspricht aber für einen Angreifer am meisten Vorteile. Es ist damit zu rechnen, dass in den kommenden Tagen ein Exploit erscheinen wird, der diesen Angriff zu automatisieren in der Lage ist. Entsprechend ist in Multiuser-Umgebungen das Einleiten von Gegenmassnahmen erforderlich.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.6
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ipswitch.com

Timelineinfo

23.03.2004 🔍
23.03.2004 +0 Tage 🔍
24.03.2004 +1 Tage 🔍
24.03.2004 +0 Tage 🔍
27.06.2019 +5573 Tage 🔍

Quelleninfo

Hersteller: ipswitch.com

Advisory: securityfocus.com⛔
Person: Hugh Mann
Status: Nicht definiert

GCVE (VulDB): GCVE-100-573
SecurityFocus: 9953 - Ipswitch WS_FTP Multiple Vulnerabilities
Secunia: 11206 - WS_FTP Server Multiple Vulnerabilities, Less Critical
SecuriTeam: securiteam.com

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2004 09:33
Aktualisierung: 27.06.2019 23:17
Anpassungen: 24.03.2004 09:33 (60), 27.06.2019 23:17 (1)
Komplett: 🔍
Cache ID: 216:6C3:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!