स्टैक-आधारित बफ़र ओवरफ़्लो Sami FTP Server 2.0.1 में दूरस्थ हमलावरों को लंबे USER कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो लॉग देखे जाने पर ओवरफ़्लो को ट्रिगर करता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
स्टैक-आधारित बफ़र ओवरफ़्लो Sami FTP Server 2.0.1 में दूरस्थ हमलावरों को लंबे USER कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो लॉग देखे जाने पर ओवरफ़्लो को ट्रिगर करता है।
modules/exploits/windows/ftp/sami_ftpd_user.rb
Critical Security · windows · 25 जन॰ 2006
redsand · windows · 25 जन॰ 2006
HolyGhost · windows · 31 जन॰ 2006
Marsu · windows · 14 जन॰ 2007
UmZ · windows · 17 जन॰ 2007
Metasploit · windows · 30 अप्रैल 2010
n30m1nd · windows · 1 नव॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।