製品・ソフトウェアに関する情報
脆弱性検索
AceFTP Freeware および AceFTP Pro の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
タイトル AceFTP Freeware および AceFTP Pro の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
概要

AceFTP Freeware および AceFTP Pro の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、CVE-2002-1345 と関連する問題です。

想定される影響 リモート FTP サーバにより、LIST コマンドへの .. (ドットドット) を含むレスポンスを介して、任意のファイルを作成される、または上書きされる可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2008年11月19日0:00
登録日 2012年12月20日18:52
最終更新日 2012年12月20日18:52
CVSS2.0 : 危険
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
visicommedia
aceftp 3.80.3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-5175
概要

Directory traversal vulnerability in the FTP client in AceFTP Freeware 3.80.3 and AceFTP Pro 3.80.3 allows remote FTP servers to create or overwrite arbitrary files via a .. (dot dot) in a response to a LIST command, a related issue to CVE-2002-1345.

概要

Vulnerabilidad de salto de directorio en el cliente FTP en AceFTP Freeware v3.80.3 y AceFTP Pro v3.80.2, permite a servidores FTP remotos crear y modificar fichero de su elección a través de ..(punto punto) en las respuestas a los comandos LIST. Relacionada con el CVE-2002-1345.

公表日 2008年11月20日3:11
登録日 2021年1月29日13:45
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:visicommedia:aceftp:3.80.3:_nil_:freeware:*:*:*:*:*
cpe:2.3:a:visicommedia:aceftp:3.80.3:_nil_:pro:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧