De onlangs ontdekte CVE-2010-20115 betreft een ernstig lek in de Vermillion FTP Daemon, tot en met versie 1.31, van Arcane Software. Het probleem is een memory corruption fout veroorzaakt door een onjuiste FTP PORT-opdracht, waardoor aanvallers met toegang tot de FTP-dienst willekeurige code zouden kunnen uitvoeren.
Met een CVSS-score van 9.3 is dit een kritieke kwetsbaarheid die onmiddellijke aandacht vereist. Het gevaar is groot: als de FTP-daemon als een Windows-service draait, kan een aanvaller slechts één enkele poging doen om misbruik te maken van dit lek.
Overzicht
De kwetsbaarheid ontstaat door een out-of-bounds array-toegang tijdens het parsen van invoer, specifiek binnen de FTP PORT-commandoparser. Dit maakt het mogelijk voor aanvallers om de stack memory te manipuleren.
Aanbevelingen
- Update naar een versie van het Vermillion FTP Daemon die geen last heeft van dit probleem, zodra beschikbaar.
- Zorg ervoor dat het FTP-service alleen toegankelijk is voor vertrouwde netwerken om directe aanvallen te voorkomen.
Bronnen
Vraag en Antwoord
Wat is CVE-2010-20115?
Dit is een kwetsbaarheid in de FTP PORT command parser van Vermillion FTP Daemon die uitbuiting mogelijk maakt via memory corruption.
Welke systemen zijn kwetsbaar voor CVE-2010-20115?
Alle systemen met Vermillion FTP Daemon tot en met versie 1.31 zijn kwetsbaar.
Bestaat er al een patch of beveiligingsupdate?
Momenteel is er geen officiële patch uitgebracht, maar we raden aan te upgraden naar een later beveiligde versie zodra die beschikbaar is.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan door gebruik te maken van deze kwetsbaarheid willekeurige code uitvoeren op het systeem en volledige controle verkrijgen.
