Wing FTP Server LDAP验证安全绕过漏洞

发表评论 (0) 查看评论

漏洞起因
设计错误
危险等级
低
 
影响系统
Wing FTP Server 3.8.6
Wing FTP Server 3.8.5
Wing FTP Server 3.8.0
 
不受影响系统
Wing FTP Server 3.8.7
 
危害
远程攻击者可以利用漏洞绕过验证访问系统。
 
攻击所需条件
攻击者必须访问Wing FTP Server。
 
漏洞信息
Wing FTP Server是一款FTP服务程序。
Wing FTP Server LDAP实现存在安全漏洞，允许攻击者使用空密码绕过活动目录中的LDAP验证机制获得未授权访问。
要利用此漏洞，需要LDAP服务器允许匿名绑定。
 
测试方法
 
厂商解决方案
Wing FTP Server 3.8.7已经修复此漏洞，建议用户下载使用：
http://www.wftpserver.com/
 
漏洞提供者
vendor
 
漏洞消息链接
http://www.wftpserver.com/serverhistory.htm
http://secunia.com/advisories/44718/

发表评论？

0 条评论。

发表评论