影响Unix多版 FTP曝严重远程执行漏洞

一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora、Debian、NetBSD、FreeBSD、OpenBSD甚至影响到了苹果的OSX操作系统的最新版本Yosemite 10.10。

NetBSD的一位开发人员（Jared McNeill）证实了这个漏洞可以通过tnftp从WEB服务器远程执行恶意命令，并且此漏洞已被编号为CVE-2014-8517。

Debian，RedHat，Gentoo，Novell（SuSELinux），DragonFly，FreeBSD，OpenBSD，andApple 等系统开发商已经意识到了此漏洞的危害，其中Debian，RedHat，GnetooandNovell已经发出了漏洞公告：

文件传输协议使得主机间可以共享文件。真人百家樂FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。

文件传输协议是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和INTERNET上最早使用的协议之一，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件，上传文件，创建或改变服务器上的目录。

推荐阅读http://lx5794184.blog.51cto.com/9516059/1590919

转载于:https://blog.51cto.com/lx5794184/1590921

影响Unix多版 FTP曝严重远程执行漏洞相关推荐

基于qtc++设计文本编辑器的代码_文本编辑器Vim/Neovim被曝任意代码执行漏洞，Notepad:兄弟等你好久了...
犹记前些日子,微软的记事本文本编辑器爆出了本地代码执行漏洞. Google Project Zero研究员Tavis Ormandy宣布在微软的记事本文本编辑器中发现代码执行漏洞. 可以看见,他在no ...
文本编辑器Vim/Neovim被曝任意代码执行漏洞，Notepad:兄弟等你好久了
犹记前些日子,微软的记事本文本编辑器爆出了本地代码执行漏洞. Google Project Zero研究员Tavis Ormandy宣布在微软的记事本文本编辑器中发现代码执行漏洞. 可以看见,他在no ...
利用ms17-010 远程执行漏洞渗透Win7，并留下后门
一.环境准备主机 kali :192.168.115.134 靶机win7x64:192.168.115.133 二.渗透 Metasploit 指令学习:https://blog.csdn.net ...
远程执行漏洞修复方案_请马上修复！SaltStack远程命令执行漏洞
[漏洞预警]SaltStack远程命令执行漏洞(CVE-2020-11651.CVE-2020-11652) 2020年5月3日,阿里云应急响应中心监测到近日国外某安全团队披露了SaltStack存在 ...
Git中的有个致命的远程执行漏洞
2019独角兽企业重金招聘Python工程师标准>>> 据外媒 BleepingComputer 报道,Git 项目组于前两天公布了一个在 Git 命令行客户端.Git Deskto ...
ace unlck工具下载_压缩工具：WinRAR 曝出代码执行漏洞，该升级了
作为享誉全球的装机必备工具,「压缩软件」这四个字基本可以认为是 WinRAR 的专有名字了.只要有 PC 的地方,几乎都能看到 WinRAR 的身影.不过这款软件最近却被曝出了一个有19年历史的代码执 ...
struts2 框架远程执行漏洞解决方案详解
Struts2/XWork < 2.2.0远程执行任意代码漏洞该漏洞是利用xwork(struts2的核心部件)可以动态构建执行方法的原理(xwork.MethodAccessor.denyM ...
thinkphp5+远程代码执行_ThinkPHP5 5.0.23 远程代码执行漏洞
漏洞描述 ThinkPHP是一款运用极广的PHP开发框架.其5.0.23以前的版本中,获取method的方法中没有正确处理方法名,导致攻击者可以调用Request类任意方法并构造利用链,从而导致远程 ...
邮件传输代理Exim远程命令执行漏洞细节披露，影响全球近一半邮件服务器
注意:是远程命令执行,不是远程代码执行 Exim是一个MTA(Mail Transfer Agent,邮件传输代理)服务器软件,该软件基于GPL协议开发,是一款开源软件.该软件主要运行于类UNIX系统 ...

影响Unix多版 FTP曝严重远程执行漏洞

影响Unix多版 FTP曝严重远程执行漏洞相关推荐

最新文章

热门文章