CVE-2005-3683
freeFTPd 1.0.9 से पहले के संस्करण में, जब Logging सक्षम हो, स्टैक-आधारित बफर ओवरफ्लो मौजूद है, जो दूरस्थ हमलावरों को एक लंबे USER कमांड के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने और संभवतः मनमाना कोड निष्पादित...
- प्रकाशित
- 19 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 नव॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
freeFTPd 1.0.9 से पहले के संस्करण में, जब Logging सक्षम हो, स्टैक-आधारित बफर ओवरफ्लो मौजूद है, जो दूरस्थ हमलावरों को एक लंबे USER कमांड के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/ftp/freeftpd_user.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/freeftpd_user.platform)
- verification: check_declared($.exploit_windows/ftp/freeftpd_user.check)
Expanders · windows · 17 नव॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।