Vulnerabilidad en los archivos iFTPAddU o iFTPAddH, o para el módulo edition en Ipswitch WS_FTP Server (CVE-2007-0666)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/02/2007
Última modificación:
16/10/2018
Descripción
Ipswitch WS_FTP Server versión 5.04 permite a los administradores de sitios FTP ejecutar código arbitrario en el sistema por medio de una larga cadena de entrada para los archivos (1) iFTPAddU o (2) iFTPAddH, o (3) para el módulo edition.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ipswitch:ws_ftp_server:5.04:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/33646
- http://osvdb.org/33647
- http://www.securityfocus.com/archive/1/458774/100/0/threaded
- http://www.securityfocus.com/archive/1/458932/100/0/threaded
- http://www.securityfocus.com/archive/1/458942/100/0/threaded
- http://www.securityfocus.com/archive/1/459023/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/32176