NetBSD ftpd失去正确FTP会话轨道漏洞

漏洞信息详情

NetBSD ftpd失去正确FTP会话轨道漏洞

• CNNVD编号：CNNVD-200212-870
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-2245
  
• 漏洞类型：
  
  
  数字错误
  
• 发布时间：
  
  2002-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2002-12-31
  
• 厂        商：
  
  netbsd
• 漏洞来源：

从NetBSD 1.5到 1.5.3版本以及1.6版本中ftpd不能正确引用数字来为包含以数字结尾的回车文件名回应STAT命令。该漏洞导致防火墙和其他中间设备失去正确的FTP会话轨道。

来源: NETBSD
名称: NetBSD-SA2002-027
链接:ftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2002-027.txt.asc