Lucene search

K
seebugRootSSV:61538
HistoryFeb 24, 2014 - 12:00 a.m.

Core FTP 'AUTH SSL' 命令拒绝服务漏洞

2014-02-2400:00:00
Root
www.seebug.org
11

0.017 Low

EPSS

Percentile

88.0%

BUGTRAQ ID: 65432
CVE(CAN) ID: CVE-2014-1441

CoreFTP是免费的FTP客户端。

Core FTP 1.2 build 511及其他版本处理AUTH SSL命令时存在错误,这可使攻击者通过特制的SSL证书,造成服务器崩溃。
0
Core FTP Core FTP 1.x
厂商补丁:

Core FTP

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.coreftp.com/

0.017 Low

EPSS

Percentile

88.0%