| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in SmartFTP 1.0.973 gefunden. Betroffen davon ist ein unbekannter Prozess. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2003-1319 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In SmartFTP 1.0.973 wurde eine sehr kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-121. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Multiple buffer overflows in SmartFTP 1.0.973, and other versions before 1.0.976, allow remote attackers to execute arbitrary code via (1) a long response to a PWD command, which triggers a stack-based overflow, and (2) a long line in a response to a file LIST command, which triggers a heap-based overflow.Die Schwachstelle wurde am 31.12.2003 (Website) öffentlich gemacht. Das Advisory findet sich auf archives.neohapsis.com. Die Verwundbarkeit wird seit dem 07.02.2007 als CVE-2003-1319 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD gehandelt werden wird (Preisberechnung vom 10.05.2019).
Für den Vulnerability Scanner Nessus wurde am 10.06.2003 ein Plugin mit der ID 11709 (SmartFTP Multiple Command Response Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren auf die Version 1.0.976 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12231), Tenable (11709), SecurityFocus (BID 7861†), OSVDB (35767†) und Secunia (SA8998†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.5
VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 11709
Nessus Name: SmartFTP Multiple Command Response Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: SmartFTP 1.0.976
SourceFire IPS: 🔍
Timeline
01.01.2003 🔍09.06.2003 🔍
09.06.2003 🔍
10.06.2003 🔍
11.06.2003 🔍
20.07.2003 🔍
31.12.2003 🔍
31.12.2003 🔍
07.02.2007 🔍
07.05.2007 🔍
28.08.2014 🔍
10.05.2019 🔍
Quellen
Advisory: archives.neohapsis.comStatus: Bestätigt
CVE: CVE-2003-1319 (🔍)
GCVE (CVE): GCVE-0-2003-1319
GCVE (VulDB): GCVE-100-21247
X-Force: 12231
SecurityFocus: 7861 - SmartFTP File List Command Buffer Overflow Vulnerability
Secunia: 8998 - SmartFTP PWD Reply and Long File List Vulnerabilities, Less Critical
OSVDB: 35767 - SmartFTP PWD Command Response Overflow
SecurityTracker: 1006956
Vulnerability Center: 1480 - SmartFTP FTP Client Allows Arbitrary Code Execution through a Malicious FTP Server, Medium
Eintrag
Erstellt: 28.08.2014 17:47Aktualisierung: 10.05.2019 20:23
Anpassungen: 28.08.2014 17:47 (65), 10.05.2019 20:23 (11)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.