> CrossFTP未明目录遍历漏洞

CrossFTP未明目录遍历漏洞

CNNVD-ID编号	CNNVD-201011-025	CVE编号	CVE-2010-4153
发布时间	2010-11-05	更新时间	2010-11-05
漏洞类型	路径遍历	漏洞来源	High-Tech Bridge SA - Ethical Hacking & Penetration Testing
危险等级	超危	威胁类型	远程
厂商	crossftp

漏洞介绍

CrossFTP Pro(FTP客户端软件)是一款稳定易用的FTP客户端软件,采用类似资源管理器的界面设计。

CrossFTP Pro 1.65a版本也可能在之前版本中存在目录遍历漏洞。远程FTP服务器可以借助文件名中的\"..＼\"操作符写入任意文件。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.crossftp.com/index.htm

参考网址

来源: XF

名称: crossftp-ftp-dir-traversal(62549)

链接：http://xforce.iss.net/xforce/xfdb/62549

来源: BID

名称: 44070

链接：http://www.securityfocus.com/bid/44070

来源: OSVDB

名称: 68700

链接：http://www.osvdb.org/68700

来源: www.htbridge.ch

链接：http://www.htbridge.ch/advisory/directory_traversal_vulnerability_in_crossftp_pro.html

受影响实体

Crossftp Crossftp_pro:1.39 Crossftp Crossftp_pro:1.40 Crossftp Crossftp_pro:1.50 Crossftp Crossftp_pro:1.42 Crossftp Crossftp_pro:1.41

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201011-025