CVE-2003-0466

KritischVeröffentlicht

Ein Off-by-one-Fehler in der Funktion fb_realpath(), die von der realpath-Funktion in BSD abgeleitet ist, kann es Angreifern ermöglichen, beliebigen Code...

Veröffentlicht: 01.08.2003
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 31.07.2003

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

78,1 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein Off-by-one-Fehler in der Funktion fb_realpath(), die von der realpath-Funktion in BSD abgeleitet ist, kann es Angreifern ermöglichen, beliebigen Code auszuführen, wie in wu-ftpd 2.5.0 bis 2.6.2 demonstriert, über Befehle, die Pfadnamen der Länge MAXPATHLEN+1 verursachen und einen Pufferüberlauf auslösen, einschließlich (1) STOR, (2) RETR, (3) APPE, (4) DELE, (5) MKD, (6) RMD, (7) STOU oder (8) RNTO.

Quellen

WU-FTPD 2.6.2 - Off-by-One Remote Command ExecutionExploit
Xpl017Elz · linux · 03.08.2003
WU-FTPD 2.6.2 - Remote Command ExecutionExploit
Xpl017Elz · linux · 11.08.2003
WU-FTPD 2.6.2 - 'realpath()' Off-by-One Buffer OverflowExploit
Xpl017Elz · unix · 02.08.2003
WU-FTPD 2.6.0/2.6.1/2.6.2 - 'realpath()' Off-by-One Buffer OverflowExploit
Xpl017Elz · unix · 06.08.2003
FreeBSD 4.8 - 'realpath()' Off-by-One Buffer OverflowExploit
[email protected] · freebsd · 31.07.2003

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.