熱點事件持續更新
vsftpd SSL ticket bypass
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
vsftpd 3.0.5 版發現一個身份驗證繞過漏洞，可讓未授權攻擊者 hijack FTPS 資料通道。
- 漏洞原理：在
ssl_data_accept()中允許攻擊者使用自己的 TLS session ticket 恢復連線，並以相同來源 IP 連線 PASV 埠，竊取下載或注入上傳資料。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 20:16
vsftpd 3.0.5 版發現 FTPS 資料通道劫持漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選vsftpd 3.0.5 版發現 FTPS 資料通道劫持漏洞
vsftpd 3.0.5 版發現一個身份驗證繞過漏洞，可讓未授權攻擊者 hijack FTPS 資料通道。 - 漏洞原理：在 ssl_data_accept() 中允許攻擊者使用自己的 TLS session ticket 恢復連線，並以相同來源 IP 連線 PASV 埠，竊取下載或注入上傳資料。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。