CVE-2011-2523

CríticoPublicado

vsftpd 2.3.4 baixado entre 20110630 e 20110703 contém um backdoor que abre um shell na porta 6200/tcp.

Publicado: 27 de nov. de 2019
Atualizado: 6 de ago. de 2024
Atribuindo CNA: redhat
Evidência observada: 5 de jul. de 2011

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

96,2%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

vsftpd 2.3.4 baixado entre 20110630 e 20110703 contém um backdoor que abre um shell na porta 6200/tcp.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 2

1 Módulo1 Modelo

VSFTPD 2.3.4 Backdoor Command ExecutionMódulo
modules/exploits/unix/ftp/vsftpd_234_backdoor.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Linux,Unix($.exploit_unix/ftp/vsftpd_234_backdoor.platform)
- verification: check_declared($.exploit_unix/ftp/vsftpd_234_backdoor.check)
VSFTPD 2.3.4 - Backdoor Command ExecutionModelo
network/cves/2011/CVE-2011-2523.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: 24a43e144dfaFerramenta relacionada
Condições declaradas
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

-CVE-2011-2523

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.