Avis du CERT-FR

Json

Objet : Vulnérabilité dans Core FTP

Gestion du document

Référence	CERTA-2008-AVI-271
Titre	Vulnérabilité dans Core FTP
Date de la première version	27 mai 2008
Date de la dernière version	27 mai 2008
Source(s)	Notes de version 2.1 de Core FTP du 27 mai 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire

Systèmes affectés

Core FTP LE versions 2.1 build 1565 et antérieures ;
Core FTP Pro versions 2.1 build 1565 et antérieures.

Résumé

Une vulnérabilité dans le client Core FTP permet d'exécuter du code arbitraire sur le poste de l'utilisateur.

Description

Une vulnérabilité de type « traversée de répertoires » a été découverte dans le client Core FTP. Un utilisateur malintentionné peut, par le biais d'un lien de téléchargement FTP, exécuter du code arbitraire sur la machine de sa victime.

Solution

Mettre à jour Core FTP en version 2.1 build 1568 (cf. section Documentation).

Documentation

Notes de version 2.1 de Core FTP du 27 mai 2008 :
http://www.coreftp.com/forums/viewtopic.php?t=6078
Site de téléchargement de Core FTP :
http://www.coreftp.com/download.html

Gestion détaillée du document

Date	Description
27 mai 2008	version initiale.