CVE-2011-0418
متوسطتم النشر
تطبيق glob في Pure-FTPd قبل الإصدار 1.0.32، وفي libc في NetBSD 5.1، لا يوسّع التعبيرات التي تحتوي على أقواس متعرجة بشكل صحيح، مما يسمح للمستخدمين الموثّقين عن...
- تم النشر
- 24/05/2011
- محدث
- 06/08/2024
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 05/02/2013
CVSS الأساسي
4.0/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:P7.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.2%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تطبيق glob في Pure-FTPd قبل الإصدار 1.0.32، وفي libc في NetBSD 5.1، لا يوسّع التعبيرات التي تحتوي على أقواس متعرجة بشكل صحيح، مما يسمح للمستخدمين الموثّقين عن بُعد بالتسبب في رفض الخدمة (استهلاك الذاكرة) عبر أمر FTP STAT مخصص.
المصادر
Maksymilian Arciemowicz · freebsd · 05/02/2013
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.