WS_FTP ist verwundbar

Der ‘WS_FTP Server’ von Ipswitch hat ein “sehr kritisches” Leck, über das sich Angreifer Zugang zum System verschaffen können. Der Fehler ist in der Version 5.03 nachgewiesen, jedoch könnten auch ältere Versionen betroffen sein. Bislang wurde noch kein Patch veröffentlicht und besonders hervorzuheben ist, dass im Netz bereits Exploit-Code kursiert.
Wie das Sicherheitsunternehmen Secunia in einem Advisory mitteilte, kann über manipulierte ‘SITE’-, ‘XMKD’-, ‘MKD’-, and ‘RNFR’-Befehle ein Buffer Overflow provoziert werden. Infolge dessen kann der Angreifer verwundbare Systeme ausspähen und beliebigen Code ausführen, beziehungsweise Zugriff auf das Netzwerk erhalten.

Die Sicherheitsexperten raten jetzt den Anwendern, nur vertrauenswürdigen Personen Zugriff auf verwundbare Server zu gewähren. Zudem sollten lange Argumente im FTP-Proxy mit Filtern versehen werden.

Lesen Sie auch : Keine Angst vor Phishing
Silicon-Redaktion

Recent Posts

Neue E-Health-Lösung für Parkinson-Patienten

Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.

1 Tag ago

Axel Springer und Microsoft vertiefen Partnerschaft

Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…

2 Tagen ago

Keine Angst vor Phishing

Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…

2 Tagen ago

Blick ins Innenleben industrieller KI

Das Europäische Forschungsprojekt XMANAI hat den Blick in die KI geöffnet und macht ihre Entscheidungsprozesse…

2 Tagen ago

Wie Hacker Large Language Models für ihre Zwecke nutzen

Hacker nutzen LLM weniger als visionäre Alleskönner-Technologien, sondern als effiziente Werkzeuge zum Verbessern von Standardangriffen,…

2 Tagen ago

Software AG entwickelt KI-gestütztes Process-Mining-Tool

Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.

2 Tagen ago