AttachmateWRQ Reflection for Secure IT远程格式化字符串漏洞
| CNNVD-ID编号 | CNNVD-200602-222 | CVE编号 | CVE-2006-0705 |
| 发布时间 | 2006-02-15 | 更新时间 | 2006-03-03 |
| 漏洞类型 | 格式化字符串 | 漏洞来源 | The vendor disclosed this issue. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | f-secure | ||
漏洞介绍
在由多种SFTP服务器(包括(1) AttachmateWRQ Reflection for Secure IT UNIX Server 6.0.0.9之前的版本、(2) Reflection for Secure IT Windows Server 6.0 build 38之前的版本、(3) F-Secure SSH Server for Windows 5.3 build 35之前的版本、(4) F-Secure SSH Server for UNIX 3.0到5.0.8版、(5) SSH Tectia Server 4.3.6 及之前版本和4.4.0版以及(6) SSH Shell Server 3.2.9及之前版本)使用的日志功能中存在格式化字符串漏洞。远程认证用户可以借助涉及特制filenames和stat命令的未明向量执行任意命令。
漏洞补丁
供应商已发布了公告以及修补程序来解决此问题。请参阅引用的公告，了解关于获取修复补丁的更多信息。
参考网址
来源: US-CERT
名称: VU#419241
链接：http://www.kb.cert.org/vuls/id/419241
来源: BID
名称: 16625
链接：http://www.securityfocus.com/bid/16625
来源: VUPEN
名称: ADV-2006-0555
链接：http://www.frsirt.com/english/advisories/2006/0555
来源: support.wrq.com
链接：http://support.wrq.com/techdocs/1882.html
来源: SECTRACK
名称: 1015619
链接：http://securitytracker.com/id?1015619
来源: SECUNIA
名称: 18843
链接：http://secunia.com/advisories/18843
来源: SECUNIA
名称: 18828
链接：http://secunia.com/advisories/18828
来源: XF
名称: sftp-logging-format-string(24651)
链接：http://xforce.iss.net/xforce/xfdb/24651
来源: BID
名称: 16640
链接：http://www.securityfocus.com/bid/16640
来源: VUPEN
名称: ADV-2006-0554
链接：http://www.frsirt.com/english/advisories/2006/0554
来源: VUPEN
名称: ADV-2008-1008
链接：http://www.frsirt.com/english/advisories/2008/1008/references
来源: GENTOO
名称: GLSA-200703-13
链接：http://security.gentoo.org/glsa/glsa-200703-13.xml
来源: SECUNIA
名称: 29552
链接：http://secunia.com/advisories/29552
来源: SECUNIA
名称: 24516
链接：http://secunia.com/advisories/24516
受影响实体
F-Secure F-Secure_ssh_server:3.0.0信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-222
评论