CVE-2010-20121

緊急 9.8CVE-2010-20121 · 21/08/2025 公開 · 16/06/2026 更新

要点

CVE-2010-20121 は easyftp server (easyftp server project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.7% より高い）。
対処：1.7.0.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
easyftp server easyftp_server_project	`< 1.7.0.12`	`1.7.0.12`

概要

EasyFTP Server versions up to 1.7.0.11 contain a stack-based buffer overflow vulnerability in the FTP command parser. When processing the CWD (Change Working Directory) command, the server fails to properly validate the length of the input string, allowing attackers to overwrite memory on the stack. This flaw enables remote code execution without authentication, as EasyFTP allows anonymous access by default. The vulnerability was resolved in version 1.7.0.12, after which the product was renamed “UplusFtp.”

参考情報

paulmakowski.wordpress.com/2010/02/28/increasing-payload-size-w-return-address-overwrite · Exploit
raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/ftp/easyftp_cwd_fixret.rb · Exploit
seclists.org/bugtraq/2010/Feb/202 · Exploit
exploit-db.com/exploits/11668 · Exploit
exploit-db.com/exploits/12312 · Exploit
exploit-db.com/exploits/14402 · Exploit
exploit-db.com/exploits/16737 · Exploit
vulncheck.com/advisories/easyftp-server-cwd-command-stack-buffer-overflow · Third Party Advisory

easyftp server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

easyftp server

easyftp_server_project

< 1.7.0.12

1.7.0.12

概要

easyftp server のその他の脆弱性

すべて見る →