Avis du CERT-FR

Json

Objet : Vulnérabilité de WS_FTP SERVER

Gestion du document

Référence	CERTA-2002-AVI-170
Titre	Vulnérabilité de WS_FTP SERVER
Date de la première version	09 août 2002
Date de la dernière version	09 août 2002
Source(s)	Avis de sécurité "WS_FTP SITE CPWD buffer overflow vulnerability" de @stake

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

WS_FTP SERVER 3.1.1 pour Windows NT, Windows 2000 et Windows XP.

Résumé

Une vulnérabilité de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compte SYSTEM.

Description

WS_FTP SERVER est un serveur FTP distribué par la société Ipswitch.

Une vulnérabilité est présente dans la routine de changement des mots de passe utilisateur (site cpwd). L'exploitation ce cette vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compre SYSTEM.

Contournement provisoire

L'option Disable Password Change positionnée au niveau du serveur ftp interdit à l'utilisateur de changer le mot de passe.

Solution

Appliquer le correctif WS_FTP SERVER 3.1.2 disponible sur le site de l'éditeur (cf. section documentation).

Documentation

Avis de sécurité "WS_FTP SITE CPWD buffer overflow vulnerability" de @stake :
http://www.atstake.com/research/advisories/2002/a080802-1.txt
WS_FTP Server Support Center (Ipswitch) :
http://www.ipswitch.com/Support/WS_FTP-Server/patch-upgrades.html

Gestion détaillée du document

Date	Description
09 août 2002	version initiale.