阿里云漏洞库

严重 WS_FTP Server .NET 反序列化代码执行漏洞（CVE-2023-40044）

CVE编号

CVE-2023-40044

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2023-09-27

漏洞描述

WS_FTP全名是WinSock File Transfer Protocol，是一种FTP用户端软件，由美国Ipswitch, Inc.公司开发，适用于Windows系统。2023年10月，国外安全研究人员披露其存在 CVE-2023-40044 .net 反序列化漏洞，攻击者可构造恶意请求触发反序列化。

解决建议

官方已发布安全更新，建议升级至最新版本。

参考链接
http://packetstormsecurity.com/files/174917/Progress-Software-WS_FTP-Unauthen...
https://attackerkb.com/topics/bn32f9sNax/cve-2023-40044
https://censys.com/cve-2023-40044/
https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability...
https://www.assetnote.io/resources/research/rce-in-progress-ws-ftp-ad-hoc-via...
https://www.progress.com/ws_ftp
https://www.rapid7.com/blog/post/2023/09/29/etr-critical-vulnerabilities-in-w...
https://www.theregister.com/2023/10/02/ws_ftp_update/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	progress	ws_ftp_server	*		Up to (excluding) 8.7.4
	运行在以下环境
	应用	progress	ws_ftp_server	*	From (including) 8.8	Up to (excluding) 8.8.2

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

全局影响
EXP成熟度

POC 已公开
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

传输被破坏
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-502	可信数据的反序列化