CVE-2006-6008 in Netkit

الملخص

بحسب VulDB • 29/05/2026

لا يتحقق ftpd الموجود في Linux Netkit (linux-ftpd) الإصدار 0.17، وربما في إصدارات أخرى، من حالة الإرجاع لعمليات معينة مثل seteuid و setgid و setuid، مما قد يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات إذا فشلت هذه العمليات في حالات مثل فشل PAM أو تجاوز حدود الموارد، وهي ثغرة مختلفة عن CVE-2006-5778.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/11/2006
• إفشاء: 21/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33349
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.5 (NVD)
• EPSS: 0.02039
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6008
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6008/