CVE-2006-6565
FileZilla Server 0.9.22 से पहले के संस्करण में दूरस्थ हमलावर (1) LIST या (2) NLST कमांड पर वाइल्डकार्ड तर्क के माध्यम से सेवा से इनकार (क्रैश) उत्पन्न कर सकते हैं, जिसके परिणामस्वरूप NULL पॉइंटर डीरेफरेंस होता है,...
- प्रकाशित
- 15 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 दिस॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FileZilla Server 0.9.22 से पहले के संस्करण में दूरस्थ हमलावर (1) LIST या (2) NLST कमांड पर वाइल्डकार्ड तर्क के माध्यम से सेवा से इनकार (क्रैश) उत्पन्न कर सकते हैं, जिसके परिणामस्वरूप NULL पॉइंटर डीरेफरेंस होता है, जो CVE-2006-6564 से भिन्न वेक्टरों का समूह है। नोट: CVE विश्लेषण से पता चलता है कि समस्या संभवतः दोषपूर्ण PORT कमांड के कारण हो सकती है।
स्रोत
modules/auxiliary/dos/windows/ftp/filezilla_server_port.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/ftp/filezilla_server_port.check)
network/cves/2006/CVE-2006-6565.yaml
Nuclei Templatesघोषित शर्तें
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।