CVE-2005-0277

MedioPubblicato

Un buffer overflow nel servizio FTP di 3Com 3CDaemon 2.0 revision 10 consente ad attaccanti remoti di causare un denial of service (crash dell'applicazione)...

Pubblicato: 10 feb 2005
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 17 feb 2005

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

Stima della probabilità EPSS

61,9%

Alto · prossimi 30 giorni

Percentile: 99,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un buffer overflow nel servizio FTP di 3Com 3CDaemon 2.0 revision 10 consente ad attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eseguire codice arbitrario tramite (1) un nome utente lungo nel comando USER o (2) un comando FTP che contiene un argomento lungo, come cd, send o ls.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

3Com 3CDaemon 2.0 FTP Username OverflowModulo
modules/exploits/windows/ftp/3cdaemon_ftp_user.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1757aa9a085bStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/ftp/3cdaemon_ftp_user.platform)
- verification: check_declared($.exploit_windows/ftp/3cdaemon_ftp_user.check)

3Com FTP Server 2.0 - Remote OverflowExploit
c0d3r · windows · 17 feb 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.