CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
9.4	$0-$5k	0.00

Une vulnérabilité a été trouvé dans Cooolsoft Personal FTP Server (File Transfer Software) et classée très critique. Affecté par ce problème est une fonction inconnue. La manipulation du paramètre USER avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 27/05/2003 par Gregory Le Bras avec posting (Bugtraq) (non défini). La notice d'information est disponible en téléchargement sur securityfocus.com Cette vulnérabilité a été nommée CVE-2003-0271. Elle est facile à utiliser. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 10084 (Multiple FTP Server Command Handling Overflow), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (11673) et Tenable (10084).

Produitinfo

Taper

• File Transfer Software

Fournisseur

• Cooolsoft

Nom

• Personal FTP Server

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 9.8
VulDB Score de méta-température: 9.4

VulDB Note de base: 9.8
VulDB Note temporaire: 9.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 10084
Nessus Nom: Multiple FTP Server Command Handling Overflow
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Upgrade
Statut: 🔍

Heure 0 jour: 🔍
Snort ID: 1734
Snort Message: PROTOCOL-FTP USER overflow attempt
Snort Classe: 🔍

Suricata ID: 2101734
Suricata Classe: 🔍
Suricata Message: 🔍
SourceFire IPS: 🔍

Chronologieinfo

22/06/1999 🔍
01/04/2003 +1379 jours 🔍
08/05/2003 +37 jours 🔍
27/05/2003 +19 jours 🔍
27/05/2003 +0 jours 🔍
27/05/2003 +0 jours 🔍
28/07/2003 +62 jours 🔍
11/08/2014 +4032 jours 🔍
10/05/2019 +1733 jours 🔍

Sourcesinfo

Bulletin: securityfocus.com⛔
Chercheur: Gregory Le Bras
Statut: Non défini

CVE: CVE-2003-0271 (🔍)
X-Force: 11673
Vulnerability Center: 1518 - Buffer Overflow in PowerFTP Personal FTP Server Allows Arbitrary Code Execution, Critical
SecurityFocus: 7251 - PowerFTP FTP Command Buffer Overflow Denial Of Service Vulnerability

Voir aussi: 🔍

Entréeinfo

Établi: 12/08/2014 00:40
Mise à jour: 10/05/2019 22:12
Changements: 12/08/2014 00:40 (63), 10/05/2019 22:12 (12)
Compléter: 🔍

Discussion

Do you know our Splunk app?

Download it now for free!