ProFTPD bis 1.2.9rc3 RETR _xlate_ascii_write() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in ProFTPD 1.2.7/1.2.8/1.2.9 Rc1/1.2.9 Rc2 festgestellt. Betroffen davon ist die Funktion _xlate_ascii_write der Datei containing. Mit der Manipulation des Arguments RETR mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2004-0346 gelistet. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

ProFTPD ist ein gerne und oft eingesetzter FTP-Server für die verschiedenen Unix-Systeme. Phantasmal Phantasmagoria fand eine Schwachstelle im RETR-Kommando, durch die es einem Angreifer möglich ist, beliebigen Programmcode auf dem Zielsystem mit den Rechten des FTP-Daemons auszuführen. Dazu muss der Funktion _xlate_ascii_write() ein entsprechendes FTP-Kommando mit einem 1023 bytes langen Argument, das mit einem Linefeed-Zeichen beginnt, übergeben werden. Entsprechend ist zur Ausnutzung eine authentisierte FTP-Sitzung möglich. Die Schwachstelle wurde ab der Software-Version 1.2.9rc3, die zum Download zur Verfügung steht, behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15387), SecurityFocus (BID 9782†), OSVDB (4134†), Secunia (SA11039†) und Vulnerability Center (SBV-4198†) dokumentiert. Zusätzliche Informationen finden sich unter securiteam.com. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Einmal mehr eine Sicherheitslücke für einen der populären FTP-Daemons unter Unix/Linux. ProFTPD wird auf vielen Linux-Systemen eingesetzt. Er ist sehr beliebt, sowohl bei Anwendern wie auch bei Crackern. Deshalb werden Schwachstellen wie diese stets mit offenen Armen empfangen. Wichtiger Wehrmutstropfen ist, dass von Seiten des Angreifers eine authentisierte FTP-Sitzung erforderlich ist. Diese Restriktion verhindern, dass diese Sicherheitslücke als sehr kritisch eingestuft und ein Maximum an Popularität erreichen wird.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: ProFTPD 1.2.9rc3
Patch: proftpd.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

02.03.2004 🔍
02.03.2004 +0 Tage 🔍
04.03.2004 +2 Tage 🔍
04.03.2004 +0 Tage 🔍
04.03.2004 +0 Tage 🔍
04.03.2004 +0 Tage 🔍
04.03.2004 +0 Tage 🔍
25.04.2004 +51 Tage 🔍
23.11.2004 +212 Tage 🔍
27.06.2019 +5329 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Phantasmal Phantasmagoria
Status: Nicht definiert

CVE: CVE-2004-0346 (🔍)
GCVE (CVE): GCVE-0-2004-0346
GCVE (VulDB): GCVE-100-547
X-Force: 15387 - ProFTPD off-by-one _xlate_ascii_write function buffer overflow, High Risk
SecurityFocus: 9782 - ProFTPD _xlate_ascii_write() Buffer Overrun Vulnerability
Secunia: 11039 - ProFTPD ASCII File Translation Off-By-One Vulnerability, Highly Critical
OSVDB: 4134 - ProFTPD in_xlate_ascii_write() Function RETR Command Remote Overflow
Vulnerability Center: 4198 - Proftpd <= 1.2.8 Buffer Overflow, High

Diverses: 🔍

Eintraginfo

Erstellt: 04.03.2004 14:19
Aktualisierung: 27.06.2019 21:11
Anpassungen: 04.03.2004 14:19 (85), 27.06.2019 21:11 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!