8.7.4 および 8.8.2 より前のバージョンの WS_FTP Server では、事前認証された攻撃者が、Ad Hoc Transfer モジュールの .NET 逆シリアル化の脆弱性を悪用して、基盤となる WS_FTP Server オペレーティングシステムでリモートコマンドを実行する可能性があります。

In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.

在 WS_FTP Server 8.7.4 之前版本和 8.8.2 中，經預先驗證的攻擊者可利用 Ad Hoc Transfer 模組中的 .NET 還原序列化弱點，在基礎 WS_FTP Server 作業系統上執行遠端命令。

- 在 8.7.4 和 8.8.2 之前的 WS_FTP Server 版本中，预先验证的攻击者可以利用临时传输模块中的 .NET 反序列化漏洞，在底层 WS_FTP 服务器操作系统上执行远程命令。

The remote host is running a version of WS_FTP earlier than 8.7.4 or 8.8.0 prior to 8.8.2. Such versions are reportedly affected by multiple vulnerabilities :

  - A pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer     module to execute remote commands on the underlying WS_FTP Server operating system. (CVE-2023-40044)

  - A directory traversal vulnerability was discovered.  An attacker could leverage this vulnerability to     perform file operations (delete, rename, rmdir, mkdir) on files and folders outside of their authorized     WS_FTP folder path.  Attackers could also escape the context of the WS_FTP Server file structure and     perform the same level of operations (delete, rename, rmdir, mkdir) on file and folder locations on     the underlying operating system. (CVE-2023-42657)

  - A reflected cross-site scripting (XSS) vulnerability exists in WS_FTP Server's Ad Hoc Transfer module.
    An attacker could leverage this vulnerability to target WS_FTP Server users with a specialized payload     which results in the execution of malicious JavaScript within the context of the victims browser.
    (CVE-2023-40045)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is running a version of WS_FTP earlier than to 8.8.2. Such versions are reportedly affected by multiple vulnerabilities :

  - A stored cross-site scripting (XSS) vulnerability exists in WS_FTP Server's Management module. An attacker     with administrative privileges could import a SSL certificate with malicious attributes containing     cross-site scripting payloads.  Once the cross-site scripting payload is successfully stored,  an attacker     could leverage this vulnerability to target WS_FTP Server admins with a specialized payload which results     in the execution of malicious JavaScript within the context of the victims browser. (CVE-2023-40047)

  - The WS_FTP Server Manager interface was missing cross-site request forgery (CSRF) protection on a POST     transaction corresponding to a WS_FTP Server administrative function. (CVE-2023-40048)

  - An unauthenticated user could enumerate files under the 'WebServiceHost' directory listing. (CVE-2023-40049)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストは 8.8.2 以前のバージョンの WS_FTP を実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - WS_FTP Server の管理モジュールに蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。管理者権限を持つ攻撃者が、クロスサイトスクリプティングペイロードを含む悪意のある属性を持つ SSL 証明書をインポートする可能性があります。クロスサイトスクリプティングのペイロードが正常に保存されると、攻撃者がこの脆弱性を利用して、WS_FTP Server の管理者を対象とした特定のペイロードを使用し、被害者のブラウザのコンテキスト内で悪意のある JavaScript の実行を引き起こす可能性があります。(CVE-2023-40047)

  - WS_FTP Server Manager インターフェースには、WS_FTP Server 管理機能に対応する POST トランザクションのクロスサイトリクエスト偽造 (CSRF) 保護がありませんでした。(CVE-2023-40048)

  - 認証されていないユーザーが、「WebServiceHost」ディレクトリリスト下のファイルを列挙する可能性があります。(CVE-2023-40049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは 8.7.4 もしくは、8.8.2 より前の 8.8.0 以前のバージョンの WS_FTP を実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 事前認証された攻撃者が、Ad Hoc Transfer モジュールの .NET 逆シリアル化の脆弱性を悪用して、基盤となる WS_FTP Server オペレーティングシステムでリモートコマンドを実行する可能性があります。(CVE-2023-40044) 

  - ディレクトリトラバーサル脆弱性の検出。攻撃者がこの脆弱性を利用して、承認された WS_FTP フォルダーパス外でファイルおよびフォルダーでファイル操作 (削除、名前変更、rmdir、mkdir) を実行する可能性があります。攻撃者は、WS_FTP Server のファイル構造のコンテキストを回避し、基盤となるオペレーティングシステムのファイルやフォルダーの場所で同レベルの操作 (削除、名前変更、rmdir、mkdir) を実行することもできます。(CVE-2023-42657)

  - WS_FTP Server の Ad Hoc Transfer に反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。
    攻撃者がこの脆弱性を利用して、WS_FTP Server ユーザーを対象とした特定のペイロードを使用し、被害者のブラウザのコンテキスト内で悪意のある JavaScript の実行を引き起こす可能性があります。
    (CVE-2023-40045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机正在运行早于 8.8.2 的 WS_FTP 版本。有报告称此类版本受到多种漏洞的影响：

  - WS_FTP 服务器的管理模块中存在已存储的跨站脚本 (XSS) 漏洞。具有管理权限的攻击者可以导入具有包含跨站脚本负载的恶意属性的 SSL  证书。一旦成功存储跨站脚本负载，攻击者便可利用此漏洞，通过专用的负载以将 WS_FTP 服务器管理员作为目标，从而导致在受害者浏览器的环境中执行恶意 JavaScript。(CVE-2023-40047)

  - 在与 WS_FTP 服务器管理功能相对应的 POST 事务上，WS_FTP 服务器管理器界面缺少跨站请求伪造 (CSRF) 保护。(CVE-2023-40048)

  - 未经身份验证的用户可以枚举“WebServiceHost”目录列表下的文件。(CVE-2023-40049)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機正在執行的 WS_FTP 為 8.8.2 之前版本。報告指出這些版本受到多個弱點的影響：

  - WS_FTP Server 的管理模組中存在一個儲存型跨網站指令碼 (XSS) 弱點。具有管理權限的攻擊者可匯入含有跨網站指令碼承載之惡意屬性的 SSL 憑證。成功儲存跨網站指令碼承載後，攻擊者可利用此弱點，以專用承載鎖定 WS_FTP Server 管理員，進而導致在受害者瀏覽器的內容中執行惡意 JavaScript。(CVE-2023-40047)

  - WS_FTP Server Manager 介面在對應於 WS_FTP Server 管理功能的 POST 交易中缺少跨網站要求偽造 (CSRF) 保護。(CVE-2023-40048)

  - 未經驗證的使用者可列舉「WebServiceHost」目錄清單下的檔案。(CVE-2023-40049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行的 WS_FTP 為 8.7.4 之前版本或 8.8.0 至 8.8.2 版。報告指出這些版本受到多個弱點的影響：

  - 經預先驗證的攻擊者可利用 Ad Hoc Transfer 模組中的一個 .NET 還原序列化弱點，在基礎 WS_FTP Server 作業系統上執行遠端命令。(CVE-2023-40044)

  - 發現一個目錄遊走弱點。攻擊者可利用此弱點，對授權 WS_FTP 資料夾路徑之外的檔案和資料夾執行檔案作業 (刪除、重新命名、rmdir、mkdir)。攻擊者也可逸出 WS_FTP Server 檔案結構的內容，並對基礎作業系統上的檔案和資料夾位置執行相同層級的作業 (刪除、重新命名、rmdir、mkdir)。(CVE-2023-42657)

  - WS_FTP Server 的 Ad Hoc Transfer 模組中存在一個反射式跨網站指令碼 (XSS) 弱點。
    攻擊者可利用此弱點，以專用承載鎖定 WS_FTP Server 使用者，進而導致在受害者瀏覽器的內容中執行惡意 JavaScript。
    (CVE-2023-40045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行早于 8.8.2 之前的 8.7.4 或 8.8.0 的 WS_FTP 版本。有报告称此类版本受到多种漏洞的影响：

  - 预先验证的攻击者可以利用临时传输模块中的 .NET 反序列化漏洞，在底层 WS_FTP 服务器操作系统上执行远程命令。(CVE-2023-40044)

  - 发现目录遍历漏洞。攻击者可以利用此漏洞，对其授权的 WS_FTP 文件夹路径以外的文件和文件夹执行文件操作（删除、重命名、rmdir、mkdir）。攻击者还可以转义 WS_FTP 服务器文件结构的环境，并对底层操作系统上的文件和文件夹位置执行相同级别的操作（删除、重命名、rmdir、mkdir）。(CVE-2023-42657)

  - WS_FTP 服务器的临时传输模块中存在已反射的跨站脚本 (XSS) 漏洞。
    攻击者可利用此漏洞，通过专用的负载以将 WS_FTP 服务器用户作为目标，从而导致在受害者浏览器的环境中执行恶意 JavaScript。
    (CVE-2023-40045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114114	WS_FTP サーバーのリモートコード実行	Web App Scanning	Component Vulnerability	12/1/2023	12/1/2023	high
114114	WS_FTP Server Remote Code Execution	Web App Scanning	Component Vulnerability	12/1/2023	12/1/2023	high
114114	WS_FTP Server 遠端程式碼執行	Web App Scanning	Component Vulnerability	12/1/2023	12/1/2023	high
114114	WS_FTP Server 远程代码执行	Web App Scanning	Component Vulnerability	12/1/2023	12/1/2023	high
182521	Progress WS_FTP Server < 8.7.4, 8.8.0 < 8.8.2 Multiple Vulnerabilities	Nessus	FTP	10/4/2023	10/6/2023	critical
182522	Progress WS_FTP Server < 8.8.2 Multiple Vulnerabilities	Nessus	FTP	10/4/2023	10/6/2023	medium
182522	Progress WS_FTP Server < 8.8.2 の複数の脆弱性	Nessus	FTP	10/4/2023	10/6/2023	medium
182521	Progress WS_FTP Server < 8.7.4、8.8.0 < 8.8.2 の複数の脆弱性	Nessus	FTP	10/4/2023	10/6/2023	critical
182522	Progress WS_FTP 服务器 < 8.8.2 多个漏洞	Nessus	FTP	10/4/2023	10/6/2023	medium
182522	Progress WS_FTP Server < 8.8.2 多個弱點	Nessus	FTP	10/4/2023	10/6/2023	medium
182521	Progress WS_FTP Server < 8.7.4，8.8.0 < 8.8.2 多個弱點	Nessus	FTP	10/4/2023	10/6/2023	critical
182521	Progress WS_FTP 服务器 < 8.7.4、8.8.0 < 8.8.2 多个漏洞	Nessus	FTP	10/4/2023	10/6/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

medium

medium

critical

medium

medium

critical

critical