Arcane Software Vermillion FTP Daemon 1.23 cwd Command تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Arcane Software Vermillion FTP Daemon 1.23. المشكلة أثرت على دالة غير معروفة من العنصر cwd Command Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-1999-1058. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Arcane Software Vermillion FTP Daemon 1.23. المشكلة أثرت على دالة غير معروفة من العنصر cwd Command Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم نشر الضعف 22/11/1999 بواسطة Ussr Labs كـ Posting (NTBugtraq). يمكن تحميل الاستشارة من هنا marc.theaimsgroup.com.
تم تسمية الثغرة بأسمCVE-1999-1058. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 10293. أنها مصنفة إلى عائلةFTP. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق27012 (ArcaneSoft Vermillion FTP Server Denial of Service Vulnerability).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.30. يُفضل ترقية المكون المصاب.
يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 1919. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 818), X-Force (3543), Vulnerability Center (SBV-449) , Tenable (10293).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10293
Nessus الأسم: Vermillion FTPD Long CWD Commands DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Vermillion FTP Daemon 1.30
Snort ID: 1919
Snort رسالة: PROTOCOL-FTP CWD overflow attempt
Snort الفئة: 🔍
Suricata ID: 2101919
Suricata الفئة: 🔍
Suricata رسالة: 🔍
SourceFire IPS: 🔍
الجدول الزمني
22/11/1999 🔍22/11/1999 🔍
22/11/1999 🔍
22/11/1999 🔍
22/11/1999 🔍
22/12/2002 🔍
22/06/2014 🔍
20/10/2025 🔍
المصادر
استشارة: marc.theaimsgroup.comباحث: Ussr Labs
الحالة: مؤكد
CVE: CVE-1999-1058 (🔍)
GCVE (CVE): GCVE-0-1999-1058
GCVE (VulDB): GCVE-100-14993
X-Force: 3543 - Vermillion FTP CWD overflow DoS
SecurityFocus: 818 - Vermillion FTPd CWD DoS Vulnerability
Vulnerability Center: 449 - Buffer Overflow in Vermillion FTPd Enables Command Execution via Long CWD Commands, High
إدخال
تم الإنشاء: 22/06/2014 03:03 PMتم التحديث: 20/10/2025 10:38 AM
التغييرات: 22/06/2014 03:03 PM (75), 06/05/2019 08:32 PM (1), 20/10/2025 10:38 AM (20)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق