Blackmoonftpserver BlackMoon FTP Server jusqu’à 3.0 FTPService.exe déni de service
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Blackmoonftpserver BlackMoon FTP Server jusqu’à 3.0 et classée problématique. Ceci affecte une fonction inconnue du fichier FTPService.exe. La manipulation conduit à déni de service. Cette vulnérabilité a été nommée CVE-2011-0507. Par ailleurs, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Blackmoonftpserver BlackMoon FTP Server jusqu’à 3.0 (File Transfer Software). Ceci affecte une fonction inconnue du fichier FTPService.exe. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
La vulnerabilité a été publié en 13/01/2011 par Craig Freyman (Website) (confirmé). La notice d'information est disponible en téléchargement sur xforce.iss.net Cette vulnérabilité est connue comme CVE-2011-0507. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
Un exploit a été developpé par Craig Freyman en Python et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 51585 (BlackMoon FTP Server Denial of Service), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 3.1 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (64696), Exploit-DB (15986), Tenable (51585), SecurityFocus (BID 45814†) et OSVDB (70452†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.3VulDB Score méta-temporaire: 4.8
VulDB Note de base: 5.3
VulDB Note temporaire: 4.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: Craig Freyman
Langage de programmation: 🔍
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 51585
Nessus Nom: BlackMoon FTP Server Denial of Service
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 800194
OpenVAS Nom: Blackmoon FTP PORT Command Denial Of Service Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
Mise à niveau: BlackMoon FTP Server 3.1
Chronologie
13/01/2011 🔍13/01/2011 🔍
13/01/2011 🔍
13/01/2011 🔍
14/01/2011 🔍
17/01/2011 🔍
20/01/2011 🔍
20/01/2011 🔍
20/01/2011 🔍
20/01/2011 🔍
24/01/2011 🔍
19/03/2015 🔍
19/01/2025 🔍
Sources
Bulletin: xforce.iss.netChercheur: Craig Freyman
Statut: Confirmé
CVE: CVE-2011-0507 (🔍)
GCVE (CVE): GCVE-0-2011-0507
GCVE (VulDB): GCVE-100-56191
X-Force: 64696
SecurityFocus: 45814 - Blackmoon FTP 'Port' Command Buffer Overflow Vulnerability
Secunia: 42933
OSVDB: 70452 - BlackMoon FTP Server PORT Command NULL Dereference Remote DoS
Vulnerability Center: 29339 - Blackmoon FTP Remote DoS Vulnerability via a Large Number of PORT Commands, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 19/03/2015 23:27Mise à jour: 19/01/2025 02:13
Changements: 19/03/2015 23:27 (66), 14/03/2017 11:44 (15), 13/10/2021 02:40 (4), 13/10/2021 02:48 (1), 19/01/2025 02:13 (16)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.