CVE-2006-6184
Mehrere stackbasierte Pufferüberläufe im Allied Telesyn TFTP Server (AT-TFTP) 1.9 und möglicherweise früheren Versionen ermöglichen es entfernten...
- Veröffentlicht
- 01.12.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 03.12.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CHoch · nächste 30 Tage
- Perzentil
- 99,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere stackbasierte Pufferüberläufe im Allied Telesyn TFTP Server (AT-TFTP) 1.9 und möglicherweise früheren Versionen ermöglichen es entfernten Angreifern, einen Denial of Service (Absturz) zu verursachen oder beliebigen Code über einen langen Dateinamen in einem (1) GET- oder (2) PUT-Befehl auszuführen.
Quellen
6- CVE-2006-6184Exploit
vereinfachte Version von https://github.com/shauntdergrigorian/cve-2006-6184
- cve-2006-6184Exploit
Dies ist ein Python-basierter eigenständiger Exploit für CVE-2006-6184. Dieser Exploit löst einen stack-basierten Pufferüberlauf im Allied Telesyn TFTP Server (AT-TFTP) 1.9 und möglicherweise früheren Versionen aus, der es entfernten Angreifern ermöglicht, einen Denial-of-Service zu verursachen oder beliebigen Code auszuführen.
Jacopo Cervini · windows · 03.12.2006
Socket_0x03 · windows · 22.12.2009
Metasploit · windows · 05.03.2011
- Allied Telesyn TFTP (AT-TFTP) Server/Daemon 2.0 - Stack Buffer Overflow (Denial of Service) (PoC)Exploit
xis_one · windows · 12.04.2013
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.