CVE-2011-5166: KnFTP 1.0.0 の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が (1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12)... | Kitploit

CVE-2011-5166

高公開済み

KnFTP 1.0.0 の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が (1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12)...

公開済み: 2012/09/15
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2011/09/12

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

6.5%

低 · 今後 30 日間

パーセンタイル: 93.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

KnFTP 1.0.0 の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が (1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12) APPE、(13) ALLO、(14) REST、(15) RNFR、(16) RNTO、(17) ABOR、(18) DELE、(19) CWD、(20) LIST、(21) NLST、(22) SITE、(23) STST、(24) HELP、(25) NOOP、(26) MKD、(27) RMD、(28) PWD、(29) CDUP、(30) STOU、(31) SNMT、(32) SYST、(33) XPWD コマンドに長い文字列を送信することで、任意のコードを実行できる可能性があります。

ソース

KnFTP Server - Remote Buffer Overflowエクスプロイト
blake · windows · 2011/09/12
KnFTP 1.0.0 Server - Multiple Buffer Overflows (PoC) (SEH)エクスプロイト
loneferret · windows · 2011/09/18
KnFTP 1.0.0 Server - 'USER' Remote Buffer Overflow

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。