Raiden Professional Servers RaidenFTPD 2.4.2240 Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In Raiden Professional Servers RaidenFTPD 2.4.2240 wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion. Durch das Manipulieren mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2005-1480. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In Raiden Professional Servers RaidenFTPD 2.4.2240 (File Transfer Software) wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Prozess. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:
Directory traversal vulnerability in RaidenFTPD before 2.4.2241 allows remote attackers to read arbitrary files via a "..\\" (dot dot backslash) in the urlget site command.Entdeckt wurde das Problem am 19.04.2005. Die Schwachstelle wurde am 02.05.2005 durch Lachlan. H (Website) an die Öffentlichkeit getragen. Das Advisory kann von secunia.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 11.05.2005 mit CVE-2005-1480 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Insgesamt 2 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 11.05.2005 ein Plugin mit der ID 18225 (RaidenFTPD urlget Command Traversal Arbitrary File Access) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FTP zugeordnet und im Kontext r ausgeführt.
Ein Upgrade auf die Version 2.4.2241 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20209), Tenable (18225), SecurityFocus (BID 13292†), OSVDB (15713†) und Secunia (SA15037†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18225
Nessus Name: RaidenFTPD urlget Command Traversal Arbitrary File Access
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 18225
OpenVAS Name: RaidenFTPD Unauthorized File Access flaw
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Upgrade: RaidenFTPD 2.4.2241
Timeline
19.04.2005 🔍21.04.2005 🔍
21.04.2005 🔍
21.04.2005 🔍
02.05.2005 🔍
02.05.2005 🔍
11.05.2005 🔍
11.05.2005 🔍
11.05.2005 🔍
17.05.2005 🔍
11.03.2015 🔍
06.06.2019 🔍
Quellen
Advisory: secunia.com⛔Person: Lachlan. H
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2005-1480 (🔍)
GCVE (CVE): GCVE-0-2005-1480
GCVE (VulDB): GCVE-100-25108
X-Force: 20209
SecurityFocus: 13292 - RaidenFTPD Unauthorized File Access Vulnerability
Secunia: 15037
OSVDB: 15713 - RaidenFTPD urlget Command Traversal Arbitrary File Access
Vulnerability Center: 8006 - Directory Traversal in Raiden Professional Servers RaidenFTPD 2.4 .2240 via Dot-Dot Attack, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 11.03.2015 11:41Aktualisierung: 06.06.2019 16:11
Anpassungen: 11.03.2015 11:41 (78), 06.06.2019 16:11 (2)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.