ProFTPD 1.2.7/1.2.8/1.2.9 Rc1/1.2.9 Rc2 containing _xlate_ascii_write RETR تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في ProFTPD 1.2.7/1.2.8/1.2.9 Rc1/1.2.9 Rc2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة _xlate_ascii_write من الملف containing. عند التلاعب بالوسيط RETR ينتج تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2004-0346. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في ProFTPD 1.2.7/1.2.8/1.2.9 Rc1/1.2.9 Rc2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة _xlate_ascii_write من الملف containing. عند التلاعب بالوسيط RETR ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم التعرف على الثغرة بتاريخ 04/03/2004. تم إصدار التحذير حول الضعف 02/03/2004 عن طريق Phantasmal Phantasmagoria كـ Posting (Bugtraq). يمكن قراءة الاستشارة من هنا securityfocus.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2004-0346. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. الإكسبلويت غير متوفرة.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.2.9rc3. التحديث متوفر للتنزيل على proftpd.org. يوصى بترقية العنصر المتأثر.
علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 3497. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9782), X-Force (15387), Secunia (SA11039) , Vulnerability Center (SBV-4198).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: ProFTPD 1.2.9rc3
تصحيح: proftpd.org
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
02/03/2004 🔍02/03/2004 🔍
04/03/2004 🔍
04/03/2004 🔍
04/03/2004 🔍
04/03/2004 🔍
04/03/2004 🔍
25/04/2004 🔍
23/11/2004 🔍
27/06/2019 🔍
المصادر
استشارة: securityfocus.com⛔باحث: Phantasmal Phantasmagoria
الحالة: غير معرفة
CVE: CVE-2004-0346 (🔍)
GCVE (CVE): GCVE-0-2004-0346
GCVE (VulDB): GCVE-100-547
X-Force: 15387 - ProFTPD off-by-one _xlate_ascii_write function buffer overflow, High Risk
SecurityFocus: 9782 - ProFTPD _xlate_ascii_write() Buffer Overrun Vulnerability
Secunia: 11039 - ProFTPD ASCII File Translation Off-By-One Vulnerability, Highly Critical
OSVDB: 4134 - ProFTPD in_xlate_ascii_write() Function RETR Command Remote Overflow
Vulnerability Center: 4198 - Proftpd <= 1.2.8 Buffer Overflow, High
متفرقات: 🔍
إدخال
تم الإنشاء: 04/03/2004 02:19 PMتم التحديث: 27/06/2019 09:11 PM
التغييرات: 04/03/2004 02:19 PM (85), 27/06/2019 09:11 PM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق