ProFTPD字符编码SQL注入漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1183726 漏洞类型 SQL注入
发布时间 2009-02-05 更新时间 2009-03-13
CVE编号 CVE-2009-0543 CNNVD-ID CNNVD-200902-287
漏洞平台 N/A CVSS评分 6.8
|漏洞来源
https://www.securityfocus.com/bid/33650
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-287
|漏洞详情
ProFTPD是一款开放源代码FTP服务程序。ProFTPD在执行SQL查询之前没有正确地设置字符编码,攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符,以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。
|受影响的产品
ProFTPD Project ProFTPD 1.3.1 Mandriva Linux Mandrake 2009.0 x86_64 Mandriva Linux Mandrake 2009.0 Mandriva Linux Mandrake 2008.1 x86_64 Mandriva Linux Mandrake 2008.1 Ma
|参考资料

来源:MLIST
名称:[oss-security]20090211Re:CVErequestforproftpd
链接:http://www.openwall.com/lists/oss-security/2009/02/11/5
来源:MLIST
名称:[oss-security]20090211CVErequestforproftpd
链接:http://www.openwall.com/lists/oss-security/2009/02/11/4
来源:MANDRIVA
名称:MDVSA-2009:061
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:061
来源:DEBIAN
名称:DSA-1730
链接:http://www.debian.org/security/2009/dsa-1730
来源:GENTOO
名称:GLSA-200903-27
链接:http://security.gentoo.org/glsa/glsa-200903-27.xml
来源:SECUNIA
名称:34268
链接:http://secunia.com/advisories/34268
来源:bugs.proftpd.org
链接:http://bugs.proftpd.org/show_bug.cgi?id=3173