CVE-2004-0437
Titan FTP Server संस्करण 3.01 बिल्ड 163, और संभवतः बिल्ड 169 से पहले के अन्य संस्करण, दूरस्थ प्रमाणित उपयोगकर्ताओं को "LIST -L" कमांड के दौरान सिस्टम से डिस्कनेक्ट करके सेवा से वंचित (क्रैश) करने की अनुमति देते हैं, जिससे...
- प्रकाशित
- 6 मई 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 मई 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan FTP Server संस्करण 3.01 बिल्ड 163, और संभवतः बिल्ड 169 से पहले के अन्य संस्करण, दूरस्थ प्रमाणित उपयोगकर्ताओं को "LIST -L" कमांड के दौरान सिस्टम से डिस्कनेक्ट करके सेवा से वंचित (क्रैश) करने की अनुमति देते हैं, जिससे Titan एक अमान्य सॉकेट तक पहुँचता है।
स्रोत
network/cves/2004/CVE-2004-0437.yaml
Nuclei Templatesघोषित शर्तें
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
storm · windows · 4 मई 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।