VDB-97203 · CVE-2015-10003 · BID 74535

FileZilla Server à 0.9.50 PORT elévation de privilèges

Une vulnérabilité classée problématique a été trouvée dans FileZilla Server à 0.9.50. Ceci affecte une fonction inconnue du composant PORT Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges. La notice d'information est disponible en téléchargement sur securitygalore.com. Cette vulnérabilité est identifiée comme CVE-2015-10003. L'attaque peut être initialisée à distance. Il est déclaré comme non défini. Mettre à jour à la version 0.9.51 élimine cette vulnérabilité. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité. La vulnérabilité est aussi documentée dans les base de données: SecurityFocus (BID 74535).

Domaine16/08/2020 14:2416/07/2022 09:4116/07/2022 09:43
nameFileZilla ServerServerServer
version<=0.9.50<=0.9.50<=0.9.50
risk111
historic000
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.03.03.0
cvss2_vuldb_avNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiNNN
cvss2_vuldb_aiNNN
cvss3_meta_basescore4.34.34.3
cvss3_meta_tempscore4.14.14.1
cvss3_vuldb_basescore4.34.34.3
cvss3_vuldb_tempscore4.14.14.1
cvss3_vuldb_avNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iNNN
cvss3_vuldb_aNNN
date1436227200 (07/07/2015)1436227200 (07/07/2015)1436227200 (07/07/2015)
urlhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisory
person_nameAmit KleinAmit KleinAmit Klein
price_0day$0-$5k$0-$5k$0-$5k
nameUpgradeUpgradeUpgrade
upgrade_version0.9.510.9.510.9.51
locationWebsiteWebsiteWebsite
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_rcCCC
cvss3_vuldb_eXXX
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
cvss2_vuldb_acMMM
cvss2_vuldb_auSSS
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
typeFile Transfer SoftwareFile Transfer SoftwareFile Transfer Software
securityfocus745357453574535
securityfocus_date1430956800 (07/05/2015)1430956800 (07/05/2015)1430956800 (07/05/2015)
securityfocus_classDesign ErrorDesign ErrorDesign Error
securityfocus_titleFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure Weakness
cwe200 (divulgation de l'information)441 (elévation de privilèges)441 (elévation de privilèges)
vendorFileZillaFileZilla
componentPORT HandlerPORT Handler
cveCVE-2015-10003
responsibleVulDB

Do you need the next level of professionalism?

Upgrade your account now!