CVE-2007-4909

सारांश

WinSCP 4.0.4 से पहले के संस्करणों में व्याख्या संघर्ष दूरस्थ हमलावरों को (1) scp, और संभवतः (2) sftp या (3) ftp URL के अंतिम भाग में फ़ाइल-स्थानांतरण कमांड के माध्यम से दूरस्थ सर्वर के साथ मनमानी फ़ाइल स्थानांतरण करने की अनुमति देता है, जैसा कि एक URL द्वारा प्रदर्शित किया गया है जो दूरस्थ सर्वर पर scp उपयोगकर्ता-नाम के साथ लॉगिन निर्दिष्ट करता है, जिसे वेब ब्राउज़र में प्रोटोकॉल हैंडलर द्वारा HTTP स्कीम नाम के रूप में व्याख्यायित किया जाता है, लेकिन WinSCP द्वारा उपयोगकर्ता-नाम के रूप में व्याख्यायित किया जाता है। NOTE: यह CVE-2006-3015 के अपूर्ण सुधार से संबंधित है।

• WinSCP 4.0.3 - URL Protocol Handler Arbitrary File Accessएक्सप्लॉइट

  Kender.Security · windows · 13 सित॰ 2007