S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 09 août 2002
N° CERTA-2002-AVI-170
Affaire suivie par: CERT-FR
le 09 août 2002

Avis du CERT-FR

Objet: Vulnérabilité de WS_FTP SERVER

Gestion du document

Référence CERTA-2002-AVI-170
Titre Vulnérabilité de WS_FTP SERVER
Date de la première version 09 août 2002
Date de la dernière version 09 août 2002
Source(s) Avis de sécurité "WS_FTP SITE CPWD buffer overflow vulnerability" de @stake
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

WS_FTP SERVER 3.1.1 pour Windows NT, Windows 2000 et Windows XP.

Résumé

Une vulnérabilité de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compte SYSTEM.

Description

WS_FTP SERVER est un serveur FTP distribué par la société Ipswitch.


Une vulnérabilité est présente dans la routine de changement des mots de passe utilisateur (site cpwd). L'exploitation ce cette vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges du compre SYSTEM.

Contournement provisoire

L'option Disable Password Change positionnée au niveau du serveur ftp interdit à l'utilisateur de changer le mot de passe.

Solution

Appliquer le correctif WS_FTP SERVER 3.1.2 disponible sur le site de l'éditeur (cf. section documentation).

Documentation

Gestion détaillée du document

    le 09 août 2002
    version initiale.