Vulnerabilidad en FTPSErver.py (CVE-2007-6741)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

19/10/2010

Última modificación:

11/04/2025

Descripción

La función ftp_PORT en FTPSErver.py en pyftpdlib anterior a v0.2.0 no previene conexiones TCP de puertos privilegiados si la dirección IP de destino compara el código de la dirección IP de origen de clientes FTP, que debería permitir autenticación de usuarios remotos dirigir un ataque "FTP bounce" a través de datos FTP manipulados, como quedó demotrado en el ataque "FTP bound" contra el servidor NAT, tema relacionado con CVE-1999-0017.

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico