AttachmateWRQ Reflection for Secure IT远程格式化字符串漏洞

CNNVD-ID编号	CNNVD-200602-222	CVE编号	CVE-2006-0705
发布时间	2006-02-15	更新时间	2006-03-03
漏洞类型	格式化字符串	漏洞来源	The vendor disclosed this issue.
危险等级	中危	威胁类型	远程
厂商	f-secure

漏洞介绍

在由多种SFTP服务器(包括(1) AttachmateWRQ Reflection for Secure IT UNIX Server 6.0.0.9之前的版本、(2) Reflection for Secure IT Windows Server 6.0 build 38之前的版本、(3) F-Secure SSH Server for Windows 5.3 build 35之前的版本、(4) F-Secure SSH Server for UNIX 3.0到5.0.8版、(5) SSH Tectia Server 4.3.6 及之前版本和4.4.0版以及(6) SSH Shell Server 3.2.9及之前版本)使用的日志功能中存在格式化字符串漏洞。远程认证用户可以借助涉及特制filenames和stat命令的未明向量执行任意命令。

漏洞补丁

供应商已发布了公告以及修补程序来解决此问题。请参阅引用的公告，了解关于获取修复补丁的更多信息。

参考网址

来源: US-CERT

名称: VU#419241

链接：http://www.kb.cert.org/vuls/id/419241
来源: BID

名称: 16625

链接：http://www.securityfocus.com/bid/16625
来源: VUPEN

名称: ADV-2006-0555

链接：http://www.frsirt.com/english/advisories/2006/0555
来源: support.wrq.com

链接：http://support.wrq.com/techdocs/1882.html
来源: SECTRACK

名称: 1015619

链接：http://securitytracker.com/id?1015619
来源: SECUNIA

名称: 18843

链接：http://secunia.com/advisories/18843
来源: SECUNIA

名称: 18828

链接：http://secunia.com/advisories/18828
来源: XF

名称: sftp-logging-format-string(24651)

链接：http://xforce.iss.net/xforce/xfdb/24651
来源: BID

名称: 16640

链接：http://www.securityfocus.com/bid/16640
来源: VUPEN

名称: ADV-2006-0554

链接：http://www.frsirt.com/english/advisories/2006/0554
来源: VUPEN

名称: ADV-2008-1008

链接：http://www.frsirt.com/english/advisories/2008/1008/references
来源: GENTOO

名称: GLSA-200703-13

链接：http://security.gentoo.org/glsa/glsa-200703-13.xml
来源: SECUNIA

名称: 29552

链接：http://secunia.com/advisories/29552
来源: SECUNIA

名称: 24516

链接：http://secunia.com/advisories/24516

受影响实体

F-Secure F-Secure_ssh_server:3.0.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-222

AttachmateWRQ Reflection for Secure IT远程格式化字符串漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

AttachmateWRQ Reflection for Secure IT远程格式化字符串漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞