CVE-2005-0798

Les versions 2.3 et antérieures de Novell iChain Mini FTP Server sont vulnérables aux attaques par force brute car le logiciel ne limite pas le nombre de tentatives de connexion infructueuses. Un attaquant non authentifié disposant d'un accès réseau peut deviner systématiquement les mots de passe pour obtenir un accès non autorisé au serveur, ce qui pourrait lui permettre de lire, modifier ou supprimer des fichiers. Cette attaque est simple à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.