Vulnerabilidades

El cliente Ayukov NFTP 1.71 contiene una vulnerabilidad de desbordamiento de búfer en el manejo del comando SYST que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar un comando SYST especialmente diseñado con una carga útil sobredimensionada para desencadenar un desbordamiento de…

YATinyWinFTP contiene una vulnerabilidad de denegación de servicio que permite a los atacantes colapsar el servicio FTP enviando un búfer de 272 bytes con un espacio al final. Los atacantes pueden explotar el servicio conectándose y enviando un comando malformado que desencadena un desbordamiento de búfer y un colapso…

Problema de permisos inseguros en Raiden Professional Server RaidenFTPD v.2.4 build 4005 permite a un atacante local obtener privilegios y ejecutar código arbitrario a través de un ejecutable manipulado que se ejecuta desde el directorio de instalación.

ftpd antes de "NetBSD-ftpd 20230930" puede filtrar información sobre el sistema de archivos del host antes de la autenticación mediante un comando MLSD o MLST. tnftpd (la versión portátil de NetBSD ftpd) anterior a 20231001 también es vulnerable.

La vulnerabilidad de Desbordamiento de Búfer en RaidenFTPD 2.4.4005 permite a un atacante local ejecutar código arbitrario a través del campo nombre del Servidor del asistente de instalación Paso a Paso.

CarbonFTP versión v1.4, utiliza un cifrado de contraseña propietario no seguro con una clave de cifrado débil embebida. La clave para las contraseñas del servidor FTP local está embebida en el binario.

Vulnerabilidad de desbordamiento de búfer en Ayukov NFTPD 2.0 y anteriores permite que atacantes remotos ejecuten código arbitrario.

La implementación de glob en tnftpd (anteriormente lukemftpd), tal como se utiliza en Apple OS X en versiones anteriores a 10.11 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria e interrupción de demonio) a través de un comando STAT que contiene un patrón manipulado, según lo…

Vulnerabilidad de salto de directorio en BisonWare BisonFTP 3.5, permite a atacantes remotos leer archivos arbitrarios a través de un ../ (punto punto barra invertida) en un comando RETR.

Un desbordamiento de búfer en KnFTPd v1.0.0 permite a usuarios remotos autenticados provocar una denegación de servicio (caída) a través de una cadena demasiado larga en un comando FEAT.

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila en KnFTP v1.0.0 que permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en los comandos (1) USER, (2) PASS, (3) REIN, (4) QUIT, (5) PORT, (6) PASV, (7) TYPE, (8) STRU, (9) MODE, (10) RETR, (11) STOR, (12) APPE, (13)…

FTPService.exe en Blackmoon FTP v3.1 Build 1735 y Build 1736 (v3.1.7.1736), y posiblemente otras versiones anteriores a v3.1.8.1737, permite a atacantes remotos generar una denegación de servicio (caída de la aplicación) a través de un número largo de comandos PORT, provocando una eliminación de referencias a puntero…

tnftpd, en versiones anteriores a la 20080929 divide largas cadenas de comandos en múltiples comandos, lo que permite a atacantes remotos llevar a cabo ataques de falsificación de petición en sitios cruzados (CSFR) mediante vectores desconocidos, probablemente en relación con un enlace ftp:// manipulado para un…

Desbordamiento de búfer basado en pila en RaidenFTPD v2.4 build 3620 permite a usuarios remotos autenticados provocar una denegación de servicio (caída de la aplicación) o ejecutar código de su elección mediante un comando (1) CWD o un comando (2) MLST.

Desbordamiento de pila basado en búfer en WFTPSRV.exe en WinFTP 2.3.0 permite a usuarios remotos autenticados ejecutar codigo a su eleccion a traves del argumento LIST largo iniciandolo con un caracter * (asterisco).

WinFTP FTP Server v2.3.0 cuando se utiliza el modo pasivo (anteriormente conocido como PASV), permite a usuarios autenticados producir una denegación de servicio a través de una secuencia de sesiones FTP que incluyen el comando "NLST -1".

Múltiples vulnerabilidades no especificadas en IXceedCompression en XceddZipLib (RaidenFTPD.dll) en RaidenFTPD 2.4 permite a atacantes remotos provocar denegación de servicio (caida) a través de vectores no especificados afectando a las funciones (1) CalculateCrc, (2) Compress, y (3) Uncompress, lo cual resulta en…

WinFtp Server 2.0.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un comando largo (1) PASV, (2) LIST, (3) USER, (4) PORT y posiblemente otros comandos.

Desbordamiento de búfer basado en pila en Golden FTP Server (goldenftpd) 1.92 permite a un atacante remoto provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de un comando PASS. NOTA: el vector USER está actualmente tratados por CVE-2005-0634.

Buffer overflow in the Log-SCR function in the "Log to Screen" feature in WinFtp Server 1.6.8 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long request.

BisonFTP Server V4R1 allows remote authenticated users to cause a denial of service via an invalid command with a long argument.

Directory traversal vulnerability in RaidenFTPD before 2.4.2241 allows remote attackers to read arbitrary files via a "..\\" (dot dot backslash) in the urlget site command.

La función mget en cmds.c de tnftp 2003025 permite a servidores FTP remotos sobreescribir ficheros arbitrarios mediante respuestas FTP conteniendo nombres de ficheros con caractéres / (barra).

Format string vulnerability in the msg command (cat_message function in msg.c) in OpenFTPD 0.30.2 and earlier allows remote authenticated users to execute arbitrary code via format string specifiers in the message argument.

WinFTP Server 1.6 stores username and password credentials in plaintext in the data\user.wfd file, which allows local users to gain access to the credentials.