Fastream NETFile FTP/Web Server漏洞

漏洞ID	1199084	漏洞类型	未知
发布时间	2005-05-18	更新时间	2005-10-20
CVE编号	CVE-2005-1646	CNNVD-ID	CNNVD-200505-1109
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1109

|漏洞详情

支持FXP的FastreamNETFileFTP/WebServer7.4.6的默认安装，不要求PORT命令中的IP地址和登录用户IP地址一样，远程攻击者可以执行FTPBounce攻击来绕过防火墙规则或发起拒绝服务攻击。

|参考资料

来源:MISC
链接:http://www.security.org.sg/vuln/netfileftp746port.html
来源:VUPEN
名称:ADV-2005-0556
链接:http://www.frsirt.com/english/advisories/2005/0556
来源:SECUNIA
名称:15394
链接:http://secunia.com/advisories/15394

相关推荐: Oracle HTML DB Cross-Site Scripting Vulnerabilities

Oracle HTML DB Cross-Site Scripting Vulnerabilities 漏洞ID 1095850 漏洞类型 Input Validation Error 发布时间 2005-10-07 更新时间 2005-10-07 CVE编号…