CVE-2006-2172 in G6 FTP Server

सारांश

द्वारा VulDB • 05/07/2026

Gene6 FTP Server 3.1.0 में बफर ओवरफ्लो की कमजोरी के कारण दूरस्थ प्रमाणित आक्रमणकारी लंबे तर्क (argument) का उपयोग करके (1) MKD या (2) XMKD कमांड्स के माध्यम से सेवा अस्वीकरण (क्रैश) और संभवतः मनमाना कोड निष्पादन (arbitrary code execution) करा सकते हैं, जैसा कि Infigo FTPStress फ़ज़र द्वारा प्रदर्शित किया गया है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 03/05/2006
• प्रकटीकरण: 04/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30039
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04197
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2172
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2172/