CVE-2008-2031
VicFTPS 5.0 दूरस्थ हमलावरों को एक विशेष रूप से तैयार LIST कमांड के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है, जो NULL पॉइंटर डीरेफरेंस को ट्रिगर करता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण केवल...
- प्रकाशित
- 30 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VicFTPS 5.0 दूरस्थ हमलावरों को एक विशेष रूप से तैयार LIST कमांड के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है, जो NULL पॉइंटर डीरेफरेंस को ट्रिगर करता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण केवल तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/auxiliary/dos/windows/ftp/vicftps50_list.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/ftp/vicftps50_list.check)
Alfons Luja · windows · 24 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।