| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Zusammenfassung
In Serv-U bis 4.1.0.3 wurde eine kritische Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2004-2111 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Serv-U bis 4.1.0.3 (File Transfer Software) ausgemacht. Sie wurde als sehr kritisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Stack-based buffer overflow in the site chmod command in Serv-U FTP Server before 4.2 allows remote attackers to execute arbitrary code via a long filename.Die Schwachstelle wurde am 24.01.2004 (Website) publiziert. Bereitgestellt wird das Advisory unter 0x557.org. Die Identifikation der Schwachstelle wird seit dem 27.05.2005 mit CVE-2004-2111 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 05.10.2025).
Es wurde 3 Tage nach dem Advisory ein Exploit veröffentlicht. Der Exploit kann von saintcorporation.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 02.02.2004 ein Plugin mit der ID 12037 (Serv-U SITE CHMOD Command Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FTP zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 27219 (RhinoSoft Serv-U FTP Server MDTM Command Stack Overflow Vulnerability) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 4.2 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben daher sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 2649 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14931), Exploit-DB (149), Tenable (12037), SecurityFocus (BID 9675†) und OSVDB (3713†) dokumentiert. Die Einträge VDB-23416 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.9VulDB Meta Temp Score: 9.5
VulDB Base Score: 9.9
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 12037
Nessus Name: Serv-U SITE CHMOD Command Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 12037
OpenVAS Name: Serv-U FTP Server SITE CHMOD Command Stack Overflow Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Saint ID: exploit_info/serv_u_site_chmod
Saint Name: Serv-U FTP site chmod buffer overflow
Qualys ID: 🔍
Qualys Name: 🔍
MetaSploit ID: servu_chmod.rb
MetaSploit Name: Serv-U FTP Server Buffer Overflow
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Serv-U 4.2
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Timeline
24.01.2004 🔍24.01.2004 🔍
24.01.2004 🔍
25.01.2004 🔍
26.01.2004 🔍
26.01.2004 🔍
27.01.2004 🔍
02.02.2004 🔍
11.02.2004 🔍
16.02.2004 🔍
31.12.2004 🔍
27.05.2005 🔍
09.03.2015 🔍
05.10.2025 🔍
Quellen
Advisory: 0x557.orgStatus: Bestätigt
CVE: CVE-2004-2111 (🔍)
GCVE (CVE): GCVE-0-2004-2111
GCVE (VulDB): GCVE-100-23037
X-Force: 14931
SecurityFocus: 9675 - RhinoSoft Serv-U FTP Server SITE CHMOD Buffer Overflow Vulnerability
Secunia: 10706 - Serv-U FTP Server "SITE CHMOD" Command Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 3713 - Serv-U FTP Server SITE CHMOD Command Filename Handling Overflow
SecurityTracker: 1008841
Vulnerability Center: 3699 - Buffer Overflow in RhinoSoft Serv-U FTP Server Leads to Code Execution and DoS, Critical
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 09.03.2015 15:52Aktualisierung: 05.10.2025 02:19
Anpassungen: 09.03.2015 15:52 (93), 19.05.2019 16:50 (8), 05.10.2025 02:19 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.