CVE-2008-6829
VicFTPS 5.0 दूरस्थ हमलावरों को एक LIST कमांड के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न करने की अनुमति देता है, जो "/\/" (फॉरवर्ड स्लैश, बैकवर्ड स्लैश, फॉरवर्ड स्लैश) से शुरू होती है। नोट: यह CVE-2008-2031 के समान मुद्दा हो...
- प्रकाशित
- 8 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VicFTPS 5.0 दूरस्थ हमलावरों को एक LIST कमांड के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न करने की अनुमति देता है, जो "/\/" (फॉरवर्ड स्लैश, बैकवर्ड स्लैश, फॉरवर्ड स्लैश) से शुरू होती है। नोट: यह CVE-2008-2031 के समान मुद्दा हो सकता है।
स्रोत
modules/auxiliary/dos/windows/ftp/vicftps50_list.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/ftp/vicftps50_list.check)
Alfons Luja · windows · 24 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।