CVE-2017-15271: PSFTPd 10.0.4 Build 729 の SFTP コンポーネントにおいて、use-after-free の問題がリモートで引き起こされる可能性があります。この問題は認証前に引き起こされる可能性があります。PSFTPd サーバーは自動的に再起動しなかったため、攻撃者はこのサービスに対して非常に効果的な... | Kitploit

CVE-2017-15271

中公開済み

PSFTPd 10.0.4 Build 729 の SFTP コンポーネントにおいて、use-after-free の問題がリモートで引き起こされる可能性があります。この問題は認証前に引き起こされる可能性があります。PSFTPd サーバーは自動的に再起動しなかったため、攻撃者はこのサービスに対して非常に効果的な...

公開済み: 2017/11/15
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2017/11/14

プライマリ CVSS

5.9/ 10中

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS 確率推定

6.9%

低 · 今後 30 日間

パーセンタイル: 93.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

PSFTPd 10.0.4 Build 729 の SFTP コンポーネントにおいて、use-after-free の問題がリモートで引き起こされる可能性があります。この問題は認証前に引き起こされる可能性があります。PSFTPd サーバーは自動的に再起動しなかったため、攻撃者はこのサービスに対して非常に効果的な DoS 攻撃を行うことができました。細工された SSH 識別/バージョン文字列をサーバーに送信することにより、NULL ポインタ参照外れが引き起こされる可能性があります。これはおそらく、無効な接続のクリーンアップを実行するウィンドウメッセージ処理における競合状態が原因です。この誤ったクリーンアップコードには use-after-free が存在します。

ソース

PSFTPd Windows FTP Server 10.0.4 Build 729 - Log Injection / Use-After-Freeエクスプロイト
X41 D-Sec GmbH · windows · 2017/11/14

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。