CVE-2008-5666: WinFTP FTP Server 2.3.0 при использовании пассивного режима (также известного как PASV) позволяет удалённым аутентифицированным пользователям вызвать отказ... | Kitploit

CVE-2008-5666

НизкийОпубликовано

WinFTP FTP Server 2.3.0 при использовании пассивного режима (также известного как PASV) позволяет удалённым аутентифицированным пользователям вызвать отказ...

Опубликовано: 18 дек. 2008 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 26 сент. 2008 г.

Первичный CVSS

3,5/ 10Низкий

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:N/A:P

Оценка вероятности EPSS

20,6 %

Средний · следующие 30 дней

Процентиль: 97,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

WinFTP FTP Server 2.3.0 при использовании пассивного режима (также известного как PASV) позволяет удалённым аутентифицированным пользователям вызвать отказ в обслуживании посредством последовательности FTP-сессий, включающих недопустимую команду "NLST -1".

Источники

WinFTP Server 2.3.0 - 'NLST' Denial of ServiceЭксплойт
Julien Bedard · windows · 26 сент. 2008 г.
WinFTP Server 2.3.0 - 'PASV Mode' Remote Denial of ServiceЭксплойт
dmnt · windows · 9 окт. 2008 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.