Glftpd حتى 2.0 Rc7 sitenfo.sh اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Glftpd حتى 2.0 Rc7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف sitenfo.sh. تؤدي عملية التلاعب إلى اجتياز الدليل. الثغرة الأمنية هذه تم تسميتهاCVE-2005-0483. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Glftpd حتى 2.0 Rc7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف sitenfo.sh. تؤدي عملية التلاعب إلى اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. تم إصدار التحذير حول الضعف 30/03/2005 عن طريق Paul Craig (موقع إلكتروني). يمكن قراءة الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-0483. تم إصدار CVE في 19/02/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 17245. أنها مصنفة إلى عائلةFTP. يعمل البرنامج الإضافي في بيئة النوع r.

يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 12586), X-Force (19401), Vulnerability Center (SBV-7257) , Tenable (17245).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• Glftpd

النسخة

• 1.26
• 1.27
• 1.28
• 1.29.1
• 1.31
• 1.32
• 2.0
• 2.0 Rc1
• 2.0 Rc2
• 2.0 Rc3
• 2.0 Rc4
• 2.0 Rc5
• 2.0 Rc6
• 2.0 Rc7

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 17245
Nessus الأسم: glFTPd Multiple Script ZIP File Handling Arbitrary File / Directory Access
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

18/02/2005 🔍
18/02/2005 +0 أيام 🔍
19/02/2005 +1 أيام 🔍
01/03/2005 +10 أيام 🔍
09/03/2005 +8 أيام 🔍
30/03/2005 +21 أيام 🔍
30/03/2005 +0 أيام 🔍
10/03/2015 +3632 أيام 🔍
30/05/2019 +1542 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: Paul Craig
الحالة: غير معرفة

CVE: CVE-2005-0483 (🔍)
GCVE (CVE): GCVE-0-2005-0483
GCVE (VulDB): GCVE-100-24137
X-Force: 19401
SecurityFocus: 12586 - glFTPD ZIP Plugins Multiple Directory Traversal Vulnerabilities
OSVDB: 14015 - glFTPd sitezipchk.sh Plugin Arbitrary File / Directory Access
Vulnerability Center: 7257 - glFTPD FTP Server Directory Traversal in .ZIP File Handling, Medium

إدخالالمعلومات

تم الإنشاء: 10/03/2015 11:05 PM
تم التحديث: 30/05/2019 04:51 PM
التغييرات: 10/03/2015 11:05 PM (65), 30/05/2019 04:51 PM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!