站内搜索:
首页 部门概况 信息速递 制度建设 安全专栏 网络服务 党建工作 校内自采 学校首页 下载专区
当前位置: 首页 >> 安全专栏 >> 正文
关于CrushFTP 远程代码执行漏洞(CVE-2023-43177)的安全预警
2023-12-01 17:16   审核人:

一、基本情况

CrushFTP是一款支持FTP、FTPS、SFTP、HTTP、HTTPS等协议的跨平台FTP服务器软件。

二、 漏洞描述

CrushFTP中修复了一个远程代码执行漏洞(CVE-2023-43177),目前该漏洞的细节及PoC已公开。

该漏洞与CrushFTP解析AS2数据传输协议的请求标头的方式有关,威胁者可利用AS2标头解析逻辑来控制用户会话属性,使得能够读取和删除文件,从而可能控制系统或导致代码执行。

三、 影响范围

CrushFTP版本< 10.5.1

四、 修复建议

目前该漏洞已经修复,受影响用户可升级到CrushFTP版本>= 10.5.2。

关闭窗口
中共中央网信办 | 河北网信办 | 关于我们 | 联系我们 | 网站地图

版权所有:唐山师范学院信息技术中心

E_mail:xxzx@tstc.edu.cn 地址:河北省唐山市路北区建设北路156号

Baidu
map