CVE-2006-2407: Стек-ориентированное переполнение буфера в (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 и 1.3.3 DEMO, используемом в других продуктах, включая (2)... | Kitploit

CVE-2006-2407

ВысокийОпубликовано

Стек-ориентированное переполнение буфера в (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 и 1.3.3 DEMO, используемом в других продуктах, включая (2)...

Опубликовано: 16 мая 2006 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 15 мая 2006 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

71,4 %

Высокий · следующие 30 дней

Процентиль: 99,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Стек-ориентированное переполнение буфера в (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 и 1.3.3 DEMO, используемом в других продуктах, включая (2) FreeSSHd 1.0.9 и (3) freeFTPd 1.0.10, позволяет удалённым злоумышленникам выполнять произвольный код через длинную строку алгоритма обмена ключами.

Источники

freeSSHd 1.0.9 - Key Exchange Algorithm Buffer OverflowЭксплойт
Tauqeer Ahmad · windows · 15 мая 2006 г.
freeSSHd 1.0.9 - Key Exchange Algorithm String Buffer Overflow (Metasploit)Эксплойт
Metasploit · windows · 9 мая 2010 г.
freeFTPd 1.0.10 - Key Exchange Algorithm String Buffer Overflow (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.