ट्रेलियन एफ़टीपी क्लाइंट 3.01 (3.1.3.1789 सहित) में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे PASV प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ट्रेलियन एफ़टीपी क्लाइंट 3.01 (3.1.3.1789 सहित) में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे PASV प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/ftp/trellian_client_pasv.rb
zombiefx · windows · 11 अप्रैल 2010
Metasploit · windows · 15 जून 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।