Selom Ofori BlackMoon FTP Server hasta 1.5 Command USER/PASS/CWD desbordamiento de búfer
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Resumen
Se ha identificado una vulnerabilidad clasificada como crítica en Selom Ofori BlackMoon FTP Server hasta 1.5. Se ve afectada una función desconocida del componente Command Handler. A través de la manipulación del parámetro USER/PASS/CWD de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esta vulnerabilidad se cataloga como CVE-2002-0126. Se puede ejecutar el ataque remotamente. No hay ningún exploit disponible. El mejor modo sugerido para mitigar el problema es la aplicación de un cortafuegos restrictivo.
Detalles
Una vulnerabilidad fue encontrada en Selom Ofori BlackMoon FTP Server hasta 1.5 (File Transfer Software) y clasificada como extremadamente crítica. Una función desconocida del componente Command Handler es afectada por esta vulnerabilidad. Por la manipulación del parámetro USER/PASS/CWD de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2002-03-25 por Strumpf Noir Society con un posting (Bugtraq) (no está definido). El advisory puede ser descargado de online.securityfocus.com. La vulnerabilidad es identificada como CVE-2002-0126. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.
Para el scanner Nessus se dispone de un plugin ID 10084 (Multiple FTP Server Command Handling Overflow), que puede ayudar a determinar la existencia del riesgo analizado.
Poniendo el filtro en el firewall, es posible mitigar el efecto del problema.
La vulnerabilidad también está documentado en las bases de datos X-Force (7895), Tenable (10084), SecurityFocus (BID 3884†) y Vulnerability Center (SBV-1739†). Be aware that VulDB is the high quality source for vulnerability data.
Producto
Escribe
Proveedor
Nombre
Versión
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 9.8VulDB Puntuación meta temporal: 9.6
VulDB Puntuación base: 9.8
VulDB Puntuación temporal: 9.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 10084
Nessus Nombre: Multiple FTP Server Command Handling Overflow
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: FirewallEstado: 🔍
Hora de 0 días: 🔍
Snort ID: 1734
Snort Mensaje: PROTOCOL-FTP USER overflow attempt
Snort Clase: 🔍
Suricata ID: 2101919
Suricata Clase: 🔍
Suricata Mensaje: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍
Línea de tiempo
1999-06-22 🔍2002-01-15 🔍
2002-03-25 🔍
2002-03-25 🔍
2002-03-25 🔍
2003-08-19 🔍
2014-07-11 🔍
2025-09-22 🔍
Fuentes
Aviso: online.securityfocus.com⛔Investigador: Strumpf Noir Society
Estado: No está definido
CVE: CVE-2002-0126 (🔍)
GCVE (CVE): GCVE-0-2002-0126
GCVE (VulDB): GCVE-100-18023
X-Force: 7895 - BlackMoon FTP Server static buffer overflow
SecurityFocus: 3884 - BlackMoon FTP Server Buffer Overflow Vulnerability
Vulnerability Center: 1739 - Buffer Overflow in BlackMoon FTP Server 1.0 - 1.5 Allows Code Execution, Critical
Véase también: 🔍
Artículo
Fecha de creación: 2014-07-11 13:46Actualizado: 2025-09-22 15:56
Cambios: 2014-07-11 13:46 (70), 2019-05-11 17:44 (9), 2025-09-22 15:56 (17)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.