wftpd حتى 3.23 SIZE تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.7	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في wftpd حتى 3.23. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2006-4318. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يوصى باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في wftpd حتى 3.23. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 23/08/2006 بواسطة h07 (موقع إلكتروني). يمكنك تنزيل التنبيه من exploit-db.com.

تحمل هذه الثغرة المعرف CVE-2006-4318. تم تخصيص CVE في 23/08/2006. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. مستوى شهرة هذه الثغرة يتجاوز المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الاستغلال من exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86749 (WFTPD Server Multiple Buffer Overflow Vulnerabilities).

تصحيح المشكلة هذه يمكن تحميله من هنا wftpd.com. يوصى باستبدال المكون المتأثر بمكون بديل.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 8415. في هذه الحالة يُستخدم نمط SIZE في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 19901. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19617), X-Force (28523), Secunia (SA21547), SecurityTracker (ID 1016723) , Vulnerability Center (SBV-12602).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• wftpd

النسخة

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: h07
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: wftpd_size.rb
MetaSploit الأسم: Texas Imperial Software WFTPD 3.23 SIZE Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: wftpd.com

Snort ID: 8415
Snort رسالة: FTP SIZE overflow attempt
Snort نمط: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

21/08/2006 🔍
21/08/2006 +0 أيام 🔍
21/08/2006 +0 أيام 🔍
21/08/2006 +0 أيام 🔍
23/08/2006 +2 أيام 🔍
23/08/2006 +0 أيام 🔍
23/08/2006 +0 أيام 🔍
23/08/2006 +0 أيام 🔍
23/08/2006 +0 أيام 🔍
23/08/2006 +0 أيام 🔍
24/08/2006 +0 أيام 🔍
29/08/2006 +5 أيام 🔍
16/06/2025 +6866 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: h07
الحالة: مؤكد

CVE: CVE-2006-4318 (🔍)
GCVE (CVE): GCVE-0-2006-4318
GCVE (VulDB): GCVE-100-2483
X-Force: 28523 - WFTPD SIZE buffer overflow, High Risk
SecurityFocus: 19617 - WFTPD Server Multiple Buffer Overflow Vulnerabilities
Secunia: 21547 - WFTPD Server/Pro Server Pathname Handling Buffer Overflow, Moderately Critical
OSVDB: 28134 - Windows NT FTP Server (WFTP) Server SIZE Command Remote Overflow
SecurityTracker: 1016723 - WFTPD Buffer Overflow in SIZE Command Lets Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 12602 - WFTPD Server Buffer Overflow Allows Remote Code Execution via Long SIZE Commands, Critical
Vupen: ADV-2006-3357

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 24/08/2006 06:46 PM
تم التحديث: 16/06/2025 02:15 PM
التغييرات: 24/08/2006 06:46 PM (93), 07/06/2017 02:55 PM (8), 15/07/2024 10:14 AM (17), 16/06/2025 02:15 PM (7)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!