| CNNVD-ID编号 | CNNVD-200602-222 |
| CVE编号 | CVE-2006-0705 |
| 发布时间 | 2006-02-15 |
| 更新时间 | 2006-03-03 |
| 漏洞类型 | 格式化字符串 |
| 漏洞来源 | The vendor disclosed this issue. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | f-secure |
在由多种SFTP服务器(包括(1) AttachmateWRQ Reflection for Secure IT UNIX Server 6.0.0.9之前的版本、(2) Reflection for Secure IT Windows Server 6.0 build 38之前的版本、(3) F-Secure SSH Server for Windows 5.3 build 35之前的版本、(4) F-Secure SSH Server for UNIX 3.0到5.0.8版、(5) SSH Tectia Server 4.3.6 及之前版本和4.4.0版以及(6) SSH Shell Server 3.2.9及之前版本)使用的日志功能中存在格式化字符串漏洞。远程认证用户可以借助涉及特制filenames和stat命令的未明向量执行任意命令。
供应商已发布了公告以及修补程序来解决此问题。请参阅引用的公告，了解关于获取修复补丁的更多信息。
来源: US-CERT
名称: VU#419241
来源: BID
名称: 16625
来源: VUPEN
名称: ADV-2006-0555
来源: support.wrq.com
来源: SECTRACK
名称: 1015619
来源: SECUNIA
名称: 18843
来源: SECUNIA
名称: 18828
来源: XF
名称: sftp-logging-format-string(24651)
来源: BID
名称: 16640
来源: VUPEN
名称: ADV-2006-0554
来源: VUPEN
名称: ADV-2008-1008
链接：http://www.frsirt.com/english/advisories/2008/1008/references
来源: GENTOO
名称: GLSA-200703-13
来源: SECUNIA
名称: 29552
来源: SECUNIA
名称: 24516