S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 mai 2008 No CERTA-2008-AVI-271

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Core FTP

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

• Core FTP LE versions 2.1 build 1565 et antérieures ;
• Core FTP Pro versions 2.1 build 1565 et antérieures.

3 Résumé

Une vulnérabilité dans le client Core FTP permet d'exécuter du code arbitraire sur le poste de l'utilisateur.

4 Description

Une vulnérabilité de type « traversée de répertoires » a été découverte dans le client Core FTP. Un utilisateur malintentionné peut, par le biais d'un lien de téléchargement FTP, exécuter du code arbitraire sur la machine de sa victime.

5 Solution

Mettre à jour Core FTP en version 2.1 build 1568 (cf. section Documentation).

6 Documentation

• Site de téléchargement de Core FTP :

  http://www.coreftp.com/download.html
  

• Notes de version 2.1 de Core FTP du 27 mai 2008 :

  http://www.coreftp.com/forums/viewtopic.php?t=6078
  

Gestion détaillée du document

27 mai 2008

version initiale.