CVE-2001-0697
मध्यमप्रकाशित
NetWin SurgeFTP 1.1h से पूर्व एक दूरस्थ हमलावर को 'ls ..' कमांड के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है।
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मार्च 2001
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P7.1%
कम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NetWin SurgeFTP 1.1h से पूर्व एक दूरस्थ हमलावर को `'ls ..'` कमांड के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है।
स्रोत
1- Netwin SurgeFTP 1.0b - Denial of Serviceएक्सप्लॉइट
the Strumpf Noir Society · multiple · 1 मार्च 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।