SmbFTPD 0.96 dirlist.c smbdirlist Format String

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في SmbFTPD 0.96. تتعلق المشكلة بالوظيفة smbdirlist في الملف dirlist.c. تؤدي عملية التلاعب إلى Format String. تُعرف هذه الثغرة باسم CVE-2007-5184. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في SmbFTPD 0.96. تتعلق المشكلة بالوظيفة smbdirlist في الملف dirlist.c. تؤدي عملية التلاعب إلى Format String. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-134. تم العثور على الخلل في 01/10/2007. المشكلة تم الإبلاغ عنها بتاريخ 01/10/2007 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على securityfocus.com.

تُعرف هذه الثغرة باسم CVE-2007-5184. حدث تعيين CVE في 03/10/2007. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 29340. تم تصنيفه ضمن عائلة FreeBSD Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. إنه يعتمد على المنفذ 0.

من المستحسن ترقية المكون المتضرر. تم إصدار وسيلة معالجة محتملة 3 أشهر عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25871), X-Force (36893), Secunia (SA27014), Vulnerability Center (SBV-17133) , Tenable (29340).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• SmbFTPD

النسخة

• 0.96

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 29340
Nessus الأسم: FreeBSD : smbftpd -- format string vulnerability (b2571f88-a867-11dc-a6f0-00a0cce0781e)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60024
OpenVAS الأسم: FreeBSD Ports: smbftpd
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

30/09/2007 🔍
01/10/2007 +1 أيام 🔍
01/10/2007 +0 أيام 🔍
01/10/2007 +0 أيام 🔍
01/10/2007 +0 أيام 🔍
01/10/2007 +0 أيام 🔍
03/10/2007 +1 أيام 🔍
03/10/2007 +0 أيام 🔍
12/12/2007 +70 أيام 🔍
12/12/2007 +0 أيام 🔍
17/12/2007 +5 أيام 🔍
16/03/2015 +2646 أيام 🔍
07/10/2024 +3493 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2007-5184 (🔍)
GCVE (CVE): GCVE-0-2007-5184
GCVE (VulDB): GCVE-100-39056
X-Force: 36893
SecurityFocus: 25871 - SmbFTPD SMBDirList Format String Vulnerability
Secunia: 27014 - SmbFTPD "SMBDirList()" Format String Vulnerability, Moderately Critical
OSVDB: 41385 - SmbFTPD SMBDirList() Function Directory Name Remote Format String
Vulnerability Center: 17133 - SmbFTPD SMBDirList Function Format String Vulnerability Allows Remote Code Execution, Critical
Vupen: ADV-2007-3311

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 16/03/2015 12:18 PM
تم التحديث: 07/10/2024 01:32 PM
التغييرات: 16/03/2015 12:18 PM (81), 01/08/2019 05:58 PM (9), 07/10/2024 01:32 PM (17)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!