CVE-2005-3812
मध्यमप्रकाशित
freeFTPd 1.0.10 दूरस्थ प्रमाणित उपयोगकर्ताओं को लापता तर्कों वाले PORT कमांड के माध्यम से सेवा से वंचित करने (null dereference और क्रैश) की अनुमति देता है।
- प्रकाशित
- 26 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 नव॰ 2005
प्राथमिक सीवीएसएस
6.8/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:C3.0%
कम · अगले 30 दिन
- प्रतिशत
- 86.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
freeFTPd 1.0.10 दूरस्थ प्रमाणित उपयोगकर्ताओं को लापता तर्कों वाले PORT कमांड के माध्यम से सेवा से वंचित करने (null dereference और क्रैश) की अनुमति देता है।
स्रोत
1Stefan Lochbihler · windows · 24 नव॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।