- Wed May 21 2008 Martin Nagy <mnagy at redhat.com> -     2.0.5-17

    - fix a small memory leak (#397011)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

vsftpd デーモンにメモリリークが発見されました。認証されたユーザー、あるいは匿名のユーザーとして FTP サービスに接続が可能な攻撃者は、vsftpd.conf にて「deny_file」オプションが有効化されている場合、vsftpd にすべての利用可能なメモリの割り当てを生じさせる可能性があります。（CVE-2007-5962）

また、この更新済みパッケージでは、次のバグも修正されます：

-「lock_upload_files」オプションが設定されている場合でも、競合状態が発生する可能性があります。2 つのファイルを同時にアップロードすると、2 つのファイルが組み合わさったものが生成されます。それにより、アップロードされたファイルの破損が生じます。これらの更新済みパッケージでは、2 つのファイルを同時にアップロードした場合、一番最後にアップロードされたファイルと同一のファイルが生成されます。

-「userlist_enable」オプションが使用されている時、ユーザーが許可されたユーザーのリストから欠落、あるいは拒否されたユーザーのリストに載っていたために失敗したログイン試行がログされません。これらの更新済みパッケージでは、新しい「userlist_log=YES」オプションを vsftpd.conf 内に構成することができ、これらの状況で失敗したログイン試行をログするようになります。

- vsftpd は、アンダースコアまたはピリオド文字で始まるユーザー名をサポートしていませんでした。アンダースコア、あるいはピリオドで始まるユーザー名が、これらの更新済みパッケージでサポートされます。

-「ls」コマンドと共にワイルドカードを使用すると、返されるはずのすべてのファイル名が返されませんでした。例えば、3 つのファイルを含むディレクトリに FTP を行い -- A1、A21、A11 -- そして「ls *1」コマンドを実行します。するとファイル名 A1 と A21 のみが返ってきました。これらの更新済みパッケージは、一致が見つかった後も、いわくありげに粘り強くアイテムのスキャンを継続するグリーディなコードを使用します。

- vsftpd.conf で「user_config_dir」オプションが有効化され、ユーザー指定の構成ファイルが存在しない場合、ログインプロセスにあたってユーザーがパスワードを入力した後に、次のエラーが発生しました：

500 OOPS：非ルート構成ファイルの読み取り

これは、この更新されたパッケージで解決されました。

- Wed May 21 2008 Martin Nagy <mnagy at redhat.com> -     2.0.5-20

    - fix a small memory leak (#397011)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Oracle Linux 5 ホストに、ELSA-2008-0295 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の Red Hat パッチでのメモリ漏洩が、Red Hat Enterprise Linux (RHEL) 5、Fedora 6 から 8、および Foresight Linux と rPath アプライアンスの vsftpd 2.0.5 に適用されました。このため、deny_file 構成オプションを使用したデーモンへの攻撃によって実証されているように、リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2007-5962

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 vsftpd 程序中發現一個記憶體洩漏問題。若 vsftpd.conf 中的「deny_file」選項已啟用，則任何可連線至 FTP 服務的攻擊者 (無論是經過驗證的使用者或是匿名使用者) 均可造成 vsftpd 配置所有可用的記憶體。(CVE-2007-5962)

此更新版套件也修正了下列錯誤：

- 即使已設定「lock_upload_files」選項，仍可能發生一個爭用情形。同時上傳兩個檔案時，結果會是兩個檔案的組合。這會導致上傳的檔案損毀。在這些更新版套件中，同時上傳兩個檔案將導致某檔案與最後一個上傳的檔案相同。

- 使用「userlist_enable」選項時，若因使用者未列於允許使用者清單或列於遭拒絕使用者清單，而導致嘗試登入失敗的情況，系統將不會予以記錄。在這些更新版套件中，可在 vsftpd.conf 中設定新的「userlist_log=YES」選項，其會記錄這些情況下的登入失敗嘗試。

- vsftpd 並不支援以底線或句號字元開頭的使用者名稱。這些更新版套件支援使用者名稱開頭使用底線或句點。

- 搭配「ls」命令使用萬用字元時，不會傳回其應傳回的所有檔案名稱。例如，如果您透過 FTP 傳輸到含有三個檔案 (A1、A21 和 A11) 的目錄中，同時又執行「ls *1」命令，則只有檔案名稱 A1 和 A21 會傳回。這些更新版套件會使用 greedier 程式碼，即使已找到符合項目，其仍會持續執行探測性掃描。

- vsftpd.conf 中的「user_config_dir」選項已啟用且使用者特定的組態檔不存在時，使用者於登入處理程序期間輸入其密碼後，可能會發生下列錯誤：

500 OOPS：讀取非 root 組態檔

這已在此更新版套件中解決。

在 vsftpd 后台程序中发现内存泄漏。如果在 vsftpd.conf 中启用了“deny_file”选项，能够以经认证用户或匿名用户身份连接到 FTP 服务的攻击者可造成 vsftpd 分配所有可用内存。(CVE-2007-5962)

同样，此更新后的程序包修复了以下缺陷：

- 设置了“lock_upload_files”选项时可发生争用条件。同时上传两个文件时，结果为两个文件的组合。这样导致上传的文件被损坏。在这些更新后的程序包中，同时上传两个文件将产生与上一个上传文件相同的文件。

- 使用了“userlist_enable”选项时，不会记录因用户未在被允许用户列表中或在被拒绝用户列表中而造成的失败登录尝试。在这些更新后的程序包中，可在 vsftpd.conf 中配置新的“userlist_log=YES”选项，以记录这些情况下的失败登录尝试。

- vsftpd 不支持以下划线或句点字符开头的用户名。这些更新后的程序包中支持以下划线或句点开头的用户名。

- 使用通配符结合“ls”命令不会返回其应返回的所有文件名。例如，如果通过 FTP 连接到包含三个文件（A1、A21 和 A11）的目录并运行“ls *1”命令，则仅返回文件名 A1 和 A21。这些更新后的程序包使用更贪婪的代码，即使找到匹配之后也会继续对项目进行推测性扫描。

- 当 vsftpd.conf 中启用了“user_config_dir”选项并且用户专用配置文件不存在时，用户在登录流程期间输入密码之后会发生以下错误：

500 OOPS: reading non-root config file

此问题已在此更新后的程序包中得到解决。

The remote Oracle Linux 5 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2008-0295 advisory.

  - Memory leak in a certain Red Hat patch, applied to vsftpd 2.0.5 on Red Hat Enterprise Linux (RHEL) 5 and     Fedora 6 through 8, and on Foresight Linux and rPath appliances, allows remote attackers to cause a denial     of service (memory consumption) via a large number of CWD commands, as demonstrated by an attack on a     daemon with the deny_file configuration option. (CVE-2007-5962)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

- Wed May 21 2008 Martin Nagy <mnagy at redhat.com> -     2.0.6-4

    - fix a small memory leak (#397011)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0295 公告中提及的弱點影響。

  - 套用至 Red Hat Enterprise Linux (RHEL) 5 和 Fedora 6 到 8 上以及 Foresight Linux 和 rPath 應用裝置上 vsftpd 2.0.5 的某個 Red Hat 修補程式包含記憶體流失弱點，遠端攻擊者因而可透過大量 CWD 命令造成拒絕服務 (記憶體消耗) ，針對具有 deny_file 組態選項的程序執行的攻擊即為一例。(CVE-2007-5962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0295 公告中提及的一个漏洞影响。

  - 应用到 Red Hat Enterprise Linux (RHEL) 5 和 Fedora 6 至 8 以及 Foresight Linux 和 rPath 设备上的 vsftpd 2.0.5 中的某个 Red Hat 补丁存在内存泄漏漏洞，远程攻击者可利用此漏洞，通过大量 CWD 命令造成拒绝服务（内存消耗），针对具有 deny_file 配置选项的后台程序的攻击即为一例。(CVE-2007-5962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

A memory leak was discovered in the vsftpd daemon. An attacker who is able to connect to an FTP service, either as an authenticated or anonymous user, could cause vsftpd to allocate all available memory if the 'deny_file' option was enabled in vsftpd.conf. (CVE-2007-5962)

As well, this updated package fixes following bugs :

  - a race condition could occur even when the     'lock_upload_files' option is set. When uploading two     files simultaneously, the result was a combination of     the two files. This resulted in uploaded files becoming     corrupted. In these updated packages, uploading two     files simultaneously will result in a file that is     identical to the last uploaded file.

  - when the 'userlist_enable' option is used, failed log in     attempts as a result of the user not being in the list     of allowed users, or being in the list of denied users,     will not be logged. In these updated packages, a new     'userlist_log=YES' option can be configured in     vsftpd.conf, which will log failed log in attempts in     these situations.

  - vsftpd did not support usernames that started with an     underscore or a period character. Usernames starting     with an underscore or a period are supported in these     updated packages.

  - using wildcards in conjunction with the 'ls' command did     not return all the file names it should. For example, if     you FTPed into a directory containing three files -- A1,     A21 and A11 -- and ran the 'ls *1' command, only the     file names A1 and A21 were returned. These updated     packages use greedier code that continues to     speculatively scan for items even after matches have     been found.

  - when the 'user_config_dir' option is enabled in     vsftpd.conf, and the user-specific configuration file     did not exist, the following error occurred after a user     entered their password during the log in process :

500 OOPS: reading non-root config file

This has been resolved in this updated package.

An updated vsftpd package that fixes a security issue and several bugs is now available for Red Hat Enterprise Linux 5.

This update has been rated as having low security impact by the Red Hat Security Response Team.

The vsftpd package includes a Very Secure File Transfer Protocol (FTP) daemon.

A memory leak was discovered in the vsftpd daemon. An attacker who is able to connect to an FTP service, either as an authenticated or anonymous user, could cause vsftpd to allocate all available memory if the 'deny_file' option was enabled in vsftpd.conf. (CVE-2007-5962)

As well, this updated package fixes following bugs :

* a race condition could occur even when the 'lock_upload_files' option is set. When uploading two files simultaneously, the result was a combination of the two files. This resulted in uploaded files becoming corrupted. In these updated packages, uploading two files simultaneously will result in a file that is identical to the last uploaded file.

* when the 'userlist_enable' option is used, failed log in attempts as a result of the user not being in the list of allowed users, or being in the list of denied users, will not be logged. In these updated packages, a new 'userlist_log=YES' option can be configured in vsftpd.conf, which will log failed log in attempts in these situations.

* vsftpd did not support usernames that started with an underscore or a period character. Usernames starting with an underscore or a period are supported in these updated packages.

* using wildcards in conjunction with the 'ls' command did not return all the file names it should. For example, if you FTPed into a directory containing three files -- A1, A21 and A11 -- and ran the 'ls
*1' command, only the file names A1 and A21 were returned. These updated packages use greedier code that continues to speculatively scan for items even after matches have been found.

* when the 'user_config_dir' option is enabled in vsftpd.conf, and the user-specific configuration file did not exist, the following error occurred after a user entered their password during the log in process :

500 OOPS: reading non-root config file

This has been resolved in this updated package.

All vsftpd users are advised to upgrade to this updated package, which resolves these issues.

ID	Name	Product	Family	Published	Updated	Severity
32438	Fedora 7 : vsftpd-2.0.5-17.fc7 (2008-4373)	Nessus	Fedora Local Security Checks	5/23/2008	1/11/2021	high
60409	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の vsftpd	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
32436	Fedora 8 : vsftpd-2.0.5-20.fc8 (2008-4347)	Nessus	Fedora Local Security Checks	5/23/2008	1/11/2021	high
180627	Oracle Linux 5: vsftpd (ELSA-2008-0295)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	high
60409	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 vsftpd	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
60409	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 vsftpd	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
180627	Oracle Linux 5 : vsftpd (ELSA-2008-0295)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	high
32437	Fedora 9 : vsftpd-2.0.6-4.fc9 (2008-4362)	Nessus	Fedora Local Security Checks	5/23/2008	1/11/2021	high
180627	Oracle Linux 5：vsftpd (ELSA-2008-0295)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	high
180627	Oracle Linux 5：vsftpd (ELSA-2008-0295)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	high
60409	Scientific Linux Security Update : vsftpd on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
32422	RHEL 5 : vsftpd (RHSA-2008:0295)	Nessus	Red Hat Local Security Checks	5/22/2008	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high