DFN-CERT-2014-0417 CoreFTP: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes [Windows]

- 07. April 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

CoreFTP <= 2.1 Betroffene Plattformen: Microsoft Windows Durch eine Schwachstelle in CoreFTP kann ein entfernter, nicht authentifizierter Angreifer beliebigen Code ausführen. Patch: http://www.coreftp.com/forums/viewtopic.php?t=222102

http://www.coreftp.com/forums/viewtopic.php?t=222102

CVE-2013-3930: Schwachstelle in CoreFTP

Die Verarbeitung von Verzeichnisnamen in CWD-Command-Replys ist Fehlerhaft.
Ein entfernter, nicht authentifizierter Angreifer kann dadurch beliebigen
Code ausführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0417/

Schwachstelle CVE-2013-3930 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-3930

http://www.coreftp.com/forums/viewtopic.php?t=222102:
http://www.coreftp.com/forums/viewtopic.php?t=222102