Core FTP/SFTP Server 1.2 サービス拒否 (Denial of Service) - バッファオーバーフロー

CVE-2019-25654は、Core FTP/SFTP Serverバージョン1.2に影響を与え、攻撃者が「ユーザー ドメイン」フィールドに過度に長い文字列を注入することで、サービスをクラッシュさせることができます。この脆弱性はバッファオーバーフローであり、アプリケーションが指定されたメモリ領域よりも多くのデータを保存しようとすることを意味します。ドメイン構成に最大7000バイトの文字列を入力することで、攻撃者はアプリケーションクラッシュを引き起こし、サービス拒否（DoS）につながる可能性があります。実際の環境でのアクティブな悪用は確認されていませんが、脆弱性の再現が容易であるため、特に更新プログラムなしでCore FTP/SFTPを本番環境で実行しているシステムにとって大きなリスクとなります。

Organizations relying on Core FTP/SFTP Server version 2-Build 673 for file transfer operations are at risk. This includes businesses using the server for internal file sharing, external client access, or integration with other applications. Legacy systems or environments with limited patching capabilities are particularly vulnerable.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "CoreFTP"}

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID=1000 -Source CoreFTP" | Select-String -Pattern "buffer overflow"

• windows / supply-chain: Check Autoruns for any unusual entries related to Core FTP/SFTP Server.

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-03-30
3. EPSS 更新日2026-04-06

残念ながら、CVE-2019-25654に対する開発者からの公式パッチは提供されていません。主な軽減策は、利用可能な場合はCore FTP/SFTP Serverのより新しいバージョンにアップグレードすることです。アップグレードが不可能な場合は、「ユーザー ドメイン」フィールドへのアクセスを制限または無効にして、悪意のあるデータの注入を防ぐことをお勧めします。FTP/SFTPサーバーポートへのアクセスを制限するファイアウォールを実装することで、攻撃対象領域を減らすことができます。不正な長い文字列の注入の試行など、サーバーログを監視することで、潜在的な攻撃を検出するのに役立ちます。より安全で積極的に保守されている代替のCore FTP/SFTP Serverを検討することが、長期的な最良の解決策です。