Serv-U حتى 7.1.0.2 اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.9	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Serv-U. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث اجتياز الدليل. تم تسمية الثغرة بأسمCVE-2011-4800. هنالك إكسبلويت متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Serv-U. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. تم نشر الضعف 13/12/2011 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا serv-u.com.

تم تسمية الثغرة بأسمCVE-2011-4800. تم إصدار CVE في 13/12/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.2.0.0. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA47021).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• Serv-U

النسخة

• 2.4
• 2.5
• 2.5a
• 2.5b
• 2.5c
• 2.5d
• 2.5e
• 3.0.0.16
• 3.0.0.17
• 3.1.0.0
• 3.1.0.1
• 3.1.0.3
• 4.0.0.4
• 4.1.0.0
• 4.1.0.3
• 4.2
• 5.0.0.0
• 5.0.0.4
• 5.0.0.6
• 5.0.0.9
• 5.0.0.11
• 5.1.0.0
• 5.2.0.0
• 5.2.0.1
• 6.0.0.0
• 6.0.0.1
• 6.0.0.2
• 6.1.0.0
• 6.1.0.1
• 6.1.0.4
• 7.0.0.1
• 7.0.0.2
• 7.0.0.3
• 7.0.0.4
• 7.1.0.0
• 7.1.0.1
• 7.1.0.2

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 103354
OpenVAS الأسم: Serv-U FTP Server Jail Break
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Serv-U 7.2.0.0

الجدول الزمنيالمعلومات

01/12/2011 🔍
13/12/2011 +12 أيام 🔍
13/12/2011 +0 أيام 🔍
13/12/2011 +0 أيام 🔍
23/03/2015 +1196 أيام 🔍
14/06/2025 +3736 أيام 🔍

المصادرالمعلومات

استشارة: serv-u.com
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-4800 (🔍)
GCVE (CVE): GCVE-0-2011-4800
GCVE (VulDB): GCVE-100-59667
Secunia: 47021 - Serv-U FTP Server Directory Traversal Vulnerability, Less Critical
OSVDB: 77422

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 14/06/2025 05:47 AM
التغييرات: 23/03/2015 04:50 PM (56), 13/02/2019 10:45 AM (5), 14/06/2025 05:47 AM (19)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!