Wu-FTPd bis 2.6.3 Benachrichtigung per Email SockPrintf() Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
In wu-ftpd bis 2.6.3 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion SockPrintf der Komponente Email Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2003-1327. Der Angriff kann über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit.
Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen.
Details
wu-ftpd ist ein sehr beliebter FTP-Daemon für Unix-Systeme. Er wird mit den meisten Linux-Distributionen mitgeliefert und daher für viele Administratoren die erste Wahl. Durch eine Option kann man über den Upload von Dateien mittels Email informiert werden. Durch einen Pufferüberlauf in der Funktion SockPrintf(), kann ein angemeldeter Benutzer mit Schreibrechten Programmcode mit den Privilegien von root ausführen. Im Posting auf Bugtraq wird relativ detailliert die Schwachstelle im Quelltext aufgezeigt. Ein Exploit ansich wurde jedoch nicht mitgeliefert. Das Erscheinen eines solchen ist jedoch nur noch eine Frage der Zeit. Aus dem Advisory ist nicht ersichtlich, ob die Entwickler der betroffenen Software früh- oder gleichzeitig über die Schwachstelle informiert wurden. Es ist damit zu rechnen, dass sie in absehbarer Zeit mit einem Patch reagieren werden. Als Workaround wird empfohlen auf die Benachrichtigung von Uploads über Email zu verzichten und den Zugriff mittels restriktiven Benutzerkonten und Firewalling einzuschränken. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13269), Tenable (18726), SecurityFocus (BID 8668†), OSVDB (2594†) und Secunia (SA9835†) dokumentiert. Zusätzliche Informationen finden sich unter securiteam.com. Die Schwachstellen VDB-218 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18726 (Slackware 9.0 / current : WU-FTPD Security Advisory (SSA:2003-259-03)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Slackware Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 27275 (WU-FTPD SockPrintf() Remote Stack-based Buffer Overrun Vulnerability) zur Prüfung der Schwachstelle an.
wu-ftpd wird auf vielen Linux-Systemen eingesetzt. Es ist sehr beliebt, sowohl bei Anwendern wie auch bei Crackern. Deshalb werden Schwachstellen wie diese stets mit offenen Armen empfangen. Einziger Wehrmutstropfen ist, dass für den erfolgreichen Angriff zwei Dinge gegeben sein müssen: Es muss die Option zur Benachrichtigung von Uploads mittels Email aktiviert sowohl von Seiten des Angreifers ein Upload möglich sein. Diese beiden Restriktionen verhindern, dass diese Sicherheitslücke als sehr kritisch eingestuft und ein Maximum an Popularität erreichen wird.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18726
Nessus Name: Slackware 9.0 / current : WU-FTPD Security Advisory (SSA:2003-259-03)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 14371
OpenVAS Name: wu-ftpd MAIL_ADMIN overflow
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: wu-ftpd.org
SourceFire IPS: 🔍
Timeline
22.09.2003 🔍22.09.2003 🔍
22.09.2003 🔍
22.09.2003 🔍
22.09.2003 🔍
23.09.2003 🔍
24.09.2003 🔍
24.09.2003 🔍
31.12.2003 🔍
14.07.2004 🔍
13.07.2005 🔍
14.05.2007 🔍
14.07.2025 🔍
Quellen
Advisory: securityfocus.com⛔Person: Adam Zabrocki (pi3, pi3ki31ny)
Status: Bestätigt
CVE: CVE-2003-1327 (🔍)
GCVE (CVE): GCVE-0-2003-1327
GCVE (VulDB): GCVE-100-298
X-Force: 13269 - WU-FTPD MAIL_ADMIN configuration SockPrintf buffer overflow, High Risk
SecurityFocus: 8668 - Wu-Ftpd SockPrintf() Remote Stack-based Buffer Overrun Vulnerability
Secunia: 9835 - WU-FTPD "MAIL_ADMIN" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 2594 - WU-FTPD MAIL_ADMIN Function Remote Overflow
SecurityTracker: 1007775
Vulnerability Center: 4738 - Buffer Overflow in Wu-FTP SockPrintf Function Enables Code Execution, High
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 23.09.2003 11:22Aktualisierung: 14.07.2025 01:26
Anpassungen: 23.09.2003 11:22 (102), 26.06.2019 16:07 (2), 14.07.2025 01:26 (25)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.