[vuln.sg] Glub Tech Secure FTP の FTP クライアントにおけるディレクトリトラバーサルの脆弱性

Glub Tech Secure FTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。

Glub Tech Secure FTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。Windows ユーザーだけは、この脆弱性に影響を受けます。

Glub Tech Secure FTP の FTP クライアントは、LIST コマンドに対するレスポンスを適切に検査しないから、ディレクトリトラバーサルの脆弱性が存在します。ユーザーが、FTP サーバーから悪意のあるディレクトリをダウンロードしたら、攻撃者にユーザーの権限で FTP クライアントの作業ディレクトリを越えたディレクトリに任意のファイルを作成される可能性があります。

Response to LIST (backslash):

-rw-r--r-- 1 502 502 4096 Mar 01 05:37 \..\..\..\..\..\..\..\..\..\testfile.txt\r\n

脆弱性のテストのためのファイルはこちらです。テストの方法は下記です。

Instructions for testing FTP client:

Unzip the POC file into a directory. This gives GlubSecureFTPPOC.exe.
GlubSecureFTPPOC.exe is a POC FTP server that will send filenames with backslash directory traversal characters in response to LIST commands.
Go to the command prompt and run GlubSecureFTPPOC.exe on a system. It will listen on FTP Port 21.

IMPORTANT: Ensure that the Secure FTP FTP-client is configured to use Passive mode. The POC FTP server only supports Passive mode.
Run the Secure FTP FTP-client on a Windows system and use it to connect to the POC FTP server. You can use any username/password.
You'll see a directory named /testdir on the POC FTP server (see below).

If you traverse into that directory you'll see a file (testfile.txt) with directory traversal characters in its filename (see below).

Now, if you attempt to download the /testdir directory into C:\aaaa\bbbb\cccc\etc, you'll notice that testfile.txt will be written into C:\ instead of into C:\aaaa\bbbb\cccc\etc\testdir\testfile.txt.

Hence, by tricking a user to download a directory from a malicious FTP server, an attacker can potentially leverage this issue to write files into a user's Windows Startup folder and execute arbitrary code when the user logs on.

Version 2.5.16 (20080610.760) へのバージョンアップをしてください。

2008年06月09日　-　脆弱性の発見。
2008年06月10日　-　ベンダーに報告しました。
2008年06月12日　-　ベンダーは修正版をリリースしました。
2008年06月13日　-　本脆弱性の公開。