SmartFTP Client 9.0.2615.0 のホストフィールドを介したサービス拒否

CVE-2018-25234 は SmartFTP Client バージョン 9.0.2615.0 に影響を与え、サービス拒否 (DoS) の脆弱性をもたらします。ローカルの攻撃者は、'Host' フィールドに過度に長い文字列を単に入力するだけでアプリケーションをクラッシュさせることができます。この脆弱性は、'Host' 接続パラメータに約 300 文字の繰り返しの文字列を挿入することで悪用されます。適切な入力長検証の欠如により、バッファがオーバーフローし、アプリケーションの障害につながります。脆弱性はローカルですが、その悪用の容易さとサービス可用性への潜在的な影響により、SmartFTP Client ユーザーにとって重要です。開発者からの公式な修正プログラムがないことは状況を悪化させ、代替の軽減策を必要とします。

Users who rely on SmartFTP Client version 9.0.2615.0, particularly those who grant local users access to configure connection settings, are at risk. Shared hosting environments where multiple users share the same instance of SmartFTP Client are also potentially vulnerable.

• windows / supply-chain:

Get-Process SmartFTP | Select-Object -ExpandProperty CPU -WarningAction SilentlyContinue

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='SmartFTP Client']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for suspicious entries related to SmartFTP Client.

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-03-30
3. 更新日2026-04-01
4. EPSS 更新日2026-04-06

CVE-2018-25234 に対して SmartFTP Client 開発者から公式な修正プログラムが提供されていないため、軽減策は攻撃対象領域を減らし、潜在的な影響を制限することに重点が置かれます。利用可能な場合は、SmartFTP Client の新しいバージョンにアップグレードすることを強くお勧めします。後期のバージョンでは、この脆弱性が修正されているか、追加のセキュリティ対策が実装されている可能性があります。さらに、SmartFTP Client へのアクセスを承認されたユーザーに制限し、システムアクティビティを不審な動作について監視することで、潜在的な攻撃を検出および防止するのに役立ちます。ファイアウォールや侵入検知システムなどのセキュリティソフトウェアの使用を検討することも、追加の保護層を提供できます。最後に、ユーザーにセキュリティリスクとベストプラクティスについて教育することで、この脆弱性の悪用を防ぐのに役立ちます。