CVE-2005-1646
Publiée le 2005-05-18 · Dernière modification le 2026-06-16
Fastream NETFile FTP/Web Server 7.4.6 est vulnérable à une attaque de type « FTP bounce » car il ne vérifie pas si l'adresse IP indiquée dans une commande PORT correspond à l'adresse IP de l'utilisateur. Un attaquant distant non authentifié peut exploiter cette faille pour contourner les règles du pare-feu afin de scanner des ports internes ou de provoquer un déni de service. Cette attaque est relativement facile à exécuter puisqu'elle ne nécessite qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default installation of Fastream NETFile FTP/Web Server 7.4.6, which supports FXP, does not require that the IP address in a PORT command be the same as the IP of the logged in user, which allows remote attackers to conduct FTP Bounce attacks to bypass firewall rules or cause a denial of service.