日立の JP1/File Transmission Server/FTP における複数の脆弱性
タイトル 日立の JP1/File Transmission Server/FTP における複数の脆弱性
概要

日立の JP1/File Transmission Server/FTP には、以下の複数の脆弱性が存在します。  * PASV モードにおける FTP Bounce Attack  * ファイル伝送におけるバッファオーバーフローの発生  * ユーザ認証におけるアカウント情報チェックの不備

想定される影響 第三者により、システム内のファイルへ不正にアクセスされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2012年11月1日0:00
登録日 2012年11月5日15:44
最終更新日 2012年11月26日18:00
CVSS2.0 : 危険
スコア 9
ベクター AV:N/AC:L/Au:S/C:C/I:C/A:C
影響を受けるシステム
日立
JP1/File Transmission Server/FTP 
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年11月05日]
  掲載
[2012年11月26日]
  CVSS による深刻度:ベンダ値の公開に伴い基本値と攻撃前の認証要否を更新
2018年2月17日10:37