| タイトル | 日立の JP1/File Transmission Server/FTP における複数の脆弱性 |
|---|---|
| 概要 | 日立の JP1/File Transmission Server/FTP には、以下の複数の脆弱性が存在します。 * PASV モードにおける FTP Bounce Attack * ファイル伝送におけるバッファオーバーフローの発生 * ユーザ認証におけるアカウント情報チェックの不備 |
| 想定される影響 | 第三者により、システム内のファイルへ不正にアクセスされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年11月1日0:00 |
| 登録日 | 2012年11月5日15:44 |
| 最終更新日 | 2012年11月26日18:00 |
| CVSS2.0 : 危険 | |
| スコア | 9 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| 日立 |
| JP1/File Transmission Server/FTP |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年11月05日] 掲載 [2012年11月26日] CVSS による深刻度:ベンダ値の公開に伴い基本値と攻撃前の認証要否を更新 |
2018年2月17日10:37 |