CVE-2001-0965
glFTPD 1.23 दूरस्थ हमलावरों को LIST कमांड के एक तर्क के माध्यम से सेवा अस्वीकार (CPU खपत) उत्पन्न करने की अनुमति देता है, जिसमें बड़ी संख्या में * (तारांकन) वर्ण शामिल होते हैं।
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अग॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
glFTPD 1.23 दूरस्थ हमलावरों को LIST कमांड के एक तर्क के माध्यम से सेवा अस्वीकार (CPU खपत) उत्पन्न करने की अनुमति देता है, जिसमें बड़ी संख्या में * (तारांकन) वर्ण शामिल होते हैं।
स्रोत
1- glFTPd 1.x - 'LIST' Denial of Serviceएक्सप्लॉइट
ASGUARD LABS · unix · 17 अग॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।