ProFTPD حتى 1.3.4 MKD/XMKD حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في ProFTPD حتى 1.3.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTPD. عند التلاعب بالوسيط MKD/XMKD ينتج حالة سباق. الثغرة الأمنية هذه تم تسميتهاCVE-2012-6095. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في ProFTPD حتى 1.3.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTPD. عند التلاعب بالوسيط MKD/XMKD ينتج حالة سباق. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-362. تم إصدار التحذير حول الضعف 04/01/2013 عن طريق Jann Horn برقم Bug 3765 كـ Changelog Entry (موقع إلكتروني). يمكن قراءة الاستشارة من هنا proftpd.org. تم الاتفاق مع البائع على النشر العلني.

الثغرة الأمنية هذه تم تسميتهاCVE-2012-6095. حدث تعيين CVE في 06/12/2012. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 66970. ينتمي إلى عائلة FTP. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121476 (Solaris 11.1 Support Repository Update (SRU) 11.4.0 Missing).

الترقية إلى الإصدار 1.3.5rc1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57172), Secunia (SA51823), SecurityTracker (ID 1028040), Vulnerability Center (SBV-38219) , Tenable (66970).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• ProFTPD

النسخة

• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9
• 1.2.10
• 1.3.0
• 1.3.1
• 1.3.2
• 1.3.3
• 1.3.4

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 66970
Nessus الأسم: ProFTPD FTP Command Handling Symlink Arbitrary File Overwrite
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 892606
OpenVAS الأسم: Debian Security Advisory DSA 2606-1 (proftpd-dfsg - symlink race
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: ProFTPD 1.3.5rc1

الجدول الزمنيالمعلومات

08/11/2012 🔍
08/11/2012 +0 أيام 🔍
06/12/2012 +28 أيام 🔍
04/01/2013 +29 أيام 🔍
04/01/2013 +0 أيام 🔍
14/01/2013 +9 أيام 🔍
24/01/2013 +10 أيام 🔍
24/01/2013 +0 أيام 🔍
28/01/2013 +4 أيام 🔍
31/01/2013 +3 أيام 🔍
24/06/2013 +144 أيام 🔍
24/12/2024 +4201 أيام 🔍

المصادرالمعلومات

استشارة: Bug 3765
باحث: Jann Horn
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-6095 (🔍)
GCVE (CVE): GCVE-0-2012-6095
GCVE (VulDB): GCVE-100-7456

OVAL: 🔍

SecurityFocus: 57172 - ProFTPD Race Condition Local Privilege Escalation Vulnerability
Secunia: 51823 - Debian update for proftpd-dfsg, Less Critical
SecurityTracker: 1028040 - ProFTPD MKD/XMKD Race Condition Lets Local Users Gain Elevated Privileges
Vulnerability Center: 38219 - ProFTPD <1.3.5rc1 Local Modification of File Ownership via the MKD or XMDK Commands, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/01/2013 01:24 PM
تم التحديث: 24/12/2024 09:33 AM
التغييرات: 28/01/2013 01:24 PM (82), 24/04/2017 10:04 AM (4), 22/04/2021 02:03 PM (3), 24/12/2024 09:33 AM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!