发布日期：2019-07-11
更新日期：2019-07-11

受影响系统：

Core FTP Core FTP 2.0 Build 674

不受影响系统：

Core FTP Core FTP 2.0 Build 676

描述：

---

BUGTRAQ  ID: 107449
CVE(CAN) ID: CVE-2019-9649

CoreFTP Server FTP/SFTP Server是CoreFTP.com开发的一款文件传输服务器。
Core FTP 2.0 Build 674的SFTP服务器组件中存在目录遍历漏洞。借助MDTM FTP命令，远程攻击者可利用该漏洞通过目录遍历技术(..\..\)浏览根目录之外的目录以确定操作系统上是否存在文件并查看文件的最后修改日期。

<*来源：Kevin Randall
  
  链接：https://seclists.org/fulldisclosure/2019/Mar/25
*>

建议：

---

厂商补丁：

SECLISTS
--------
SECLISTS已经为此发布了一个安全公告（CVE-2019-9649）以及相应补丁:
CVE-2019-9649：CoreFTP FTP / SFTP Server v2 - Build 674 MDTM    Directory Traversal
链接：https://seclists.org/fulldisclosure/2019/Mar/25

补丁下载：

浏览次数：1717
严重程度：0（网友投票）