JVNDB-2002-000310

FTP クライアントにおけるディレクトリトラバーサルの脆弱性

様々なオペレーティングシステムに含まれている wget や FTP クライアントには、 NLST コマンドに対するレスポンスかどうかを適切に検査しない問題により、クライアントの作業ディレクトリを越えたダウンロード先にファイルを転送される脆弱性が存在します。

サン・マイクロシステムズ

• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

レッドハット

• Red Hat Linux 6.2  
• Red Hat Linux 7.0  
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  

FTP クライアントを利用するユーザの権限で任意のファイルを上書き、もしくは作成される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サン・マイクロシステムズ

• Sun Cobalt RaQ Patches : 4 Wget Security Update 2.0.1
• Sun Cobalt RaQ Patches : 550 Wget Security Update 0.0.1
• Sun Cobalt RaQ Patches : XTR Wget Security Update 1.0.1

レッドハット

• Red Hat Security Advisory : RHSA-2002:229
• レッドハット セキュリティーアップデート : RHSA-2002:229

1. その他(CWE-Other) [NVD評価]

1. CVE-2002-1344

1. National Vulnerability Database (NVD) : CVE-2002-1344
2. US-CERT Vulnerability Note : VU#210409
3. SecurityFocus : 6352

• [2007年04月01日]
    掲載