Vulnerabilidades

NICO-FTP 3.0.1.19 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante el envío de comandos FTP manipulados. Los atacantes pueden conectarse al servicio FTP y enviar datos de tamaño excesivo en los gestores…

El proyecto FTP (también conocido como "Implementación de un cliente y servidor FTP simple") a través de 96c1a35 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) al participar en la actividad del cliente, como establecer y luego finalizar una conexión. Esto ocurre porque se usa…

El archivo options.c en atftp versiones anteriores a 0.7.5, lee más allá del final de un array, y en consecuencia revela datos de /etc/group del lado del servidor a un cliente remoto

el archivo tftpd_file.c en atftp versiones hasta 0.7.4, presenta un desbordamiento de búfer porque el manejo del tamaño del búfer no considera apropiadamente la combinación de datos, OACK y otras opciones

Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad del demonio de atftpd de atftp versión 0.7.git20120829-3.1+b1. Una secuencia especialmente diseñada de peticiones RRQ-Multicast desencadena una llamada a la función assert() que resulta en una denegación de servicio. Un…

Se descubrió un problema en rovinbhandari FTP hasta el 28/03/2012. La función receive_file en el archivo file_transfer_functions.c, permite a atacantes remotos causar una denegación de servicio (bloqueo del demonio) por medio de un valor del campo datalen 0xffff.

Fue encontrado un problema en atftpd en atftp versión 0.7.1. No bloquea el mutex thread_list_mutex anterior de asignar la estructura de datos del hilo actual. Como resultado, el dominio es vulnerable a un ataque de Denegación de Servicio (DoS) debido a una desreferencia de puntero NULL. Si thread_data es NULL cuando…

Fue encontrado un problema en atftpd en atftp versión 0.7.1. Un atacante remoto puede enviar un paquete creado activando un desbordamiento de búfer en la region stak de memoria debido a una llamada de Strncpy implementada de forma no segura. La vulnerabilidad se activa al enviar un paquete de error de 3 bytes o menos.…

En Tinyftp Tinyftpd 1.1, existe un desbordamiento de búfer en la variable text de la función do_mkd en el archivo ftpproto.c. Un atacante puede sobrescribir ebp mediante un nombre de ruta largo.

Se ha descubierto que lftp hasta e incluyendo la versión 4.8.3 no sanea adecuadamente los nombres de archivo remoto, lo que conduce a la pérdida de integridad en el sistema local cuando se usa la replicación inversa. Un atacante remoto podría engañar a un usuario para que emplee replicación inversa en un servidor FTP…

"hftp" es un servidor http o ftp estático. "hftp" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL.

Desbordamiento de búfer en Tiny FTP Daemon Ver0.52d permite que un atacante provoque una condición de denegación de servicio (DoS) o ejecute código arbitrario mediante vectores sin especificar.

En el plugin "Media from FTP" en versiones anteriores a la 9.85 para WordPress, existe salto de directorio mediante el parámetro searchdir en el URI wp-admin/admin.php?page=mediafromftp-search-register.

Vulnerabilidad de desbordamiento de búfer en Ayukov NFTPD 2.0 y anteriores permite que atacantes remotos ejecuten código arbitrario.

La extensión fal_sftp anterior a 0.2.6 para TYPO3 utiliza permisos débiles para los ficheros y las carpetas del controlador sFTP, lo que permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados.