漏洞起因
输入验证错误
影响系统
Apache Software Foundation mod_proxy_ftp
不受影响系统
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意命令。
攻击所需条件
攻击者必须访问Apache mod_proxy_ftp。
漏洞信息
Apache mod_proxy_ftp是一款用于处理FTP代理请求的Apache模块。
Apache mod_proxy_ftp不正确过滤用户输入数据，远程攻击者可以利用漏洞以应用程序安全上下文执行任意命令。
Intevydis公司发布的商业漏洞利用工具已经提供相关的攻击信息。目前没有详细漏洞细节提供。
测试方法
厂商解决方案
目前没有解决方案提供：
http://httpd.apache.org/docs/2.0/mod/mod_proxy_ftp.html
漏洞提供者
Intevydis
0 条评论。