S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 mai 2008
N° CERTA-2008-AVI-271
Affaire suivie par: CERT-FR
le 27 mai 2008

Avis du CERT-FR

Objet: Vulnérabilité dans Core FTP

Gestion du document

Référence CERTA-2008-AVI-271
Titre Vulnérabilité dans Core FTP
Date de la première version 27 mai 2008
Date de la dernière version 27 mai 2008
Source(s) Notes de version 2.1 de Core FTP du 27 mai 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire.

Systèmes affectés

  • Core FTP LE versions 2.1 build 1565 et antérieures ;
  • Core FTP Pro versions 2.1 build 1565 et antérieures.

Résumé

Une vulnérabilité dans le client Core FTP permet d'exécuter du code arbitraire sur le poste de l'utilisateur.

Description

Une vulnérabilité de type « traversée de répertoires » a été découverte dans le client Core FTP. Un utilisateur malintentionné peut, par le biais d'un lien de téléchargement FTP, exécuter du code arbitraire sur la machine de sa victime.

Solution

Mettre à jour Core FTP en version 2.1 build 1568 (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 27 mai 2008
    version initiale.