CVE-2006-5789
War FTP Daemon (WarFTPd) 1.82.00-RC11 दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) CWD, (2) CDUP, (3) DELE, (4) NLST, (5) LIST, (6) SIZE और संभवतः अन्य कमांड्स में बड़ी संख्या में "%s" फ़ॉर्मेट स्ट्रिंग्स के...
- प्रकाशित
- 7 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
War FTP Daemon (WarFTPd) 1.82.00-RC11 दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) CWD, (2) CDUP, (3) DELE, (4) NLST, (5) LIST, (6) SIZE और संभवतः अन्य कमांड्स में बड़ी संख्या में "%s" फ़ॉर्मेट स्ट्रिंग्स के माध्यम से सेवा अस्वीकार (denial of service) करने की अनुमति देता है। नोट: यह संभव है कि वेक्टर 1, CVE-2005-0312 का off-by-one प्रकार या अधूरा सुधार हो।
स्रोत
Joxean Koret · windows · 7 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।