Ipswitch WS_FTP Server तक 5.03 MKD Command बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ipswitch WS_FTP Server तक 5.03 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर MKD Command के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2004-1135 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ipswitch WS_FTP Server तक 5.03 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर MKD Command के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 29/11/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 30/11/2004 द्वारा Reed Arvin (वेबसाइट). एडवाइजरी डाउनलोड के लिए secunia.com पर साझा की गई है।

इस भेद्यता को CVE-2004-1135 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 05/12/2004 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट noph0bia.lostspirits.org पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 15857 आईडी वाला एक प्लगइन दिया गया है। इसे FTP फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27254 प्लगइन से कर सकता है (Ipswitch WS_FTP Multiple Remote Buffer Overflow Vulnerabilities).

बगफिक्स ipswitch.com से डाउनलोड किया जा सकता है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

Snort ID 1973 द्वारा हमले के प्रयास पहचाने जा सकते हैं। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11772), X-Force (18296), Secunia (SA13334), Vulnerability Center (SBV-6354) , Tenable (15857).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: NoPh0BiA
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15857
Nessus नाम: WS_FTP Server Multiple Command Remote Overflow DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/ws_ftp_mkd_bo
Saint नाम: WS_FTP MKD command buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: wsftp_server_503_mkd.rb
MetaSploit नाम: WS-FTP Server 5.03 MKD Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ipswitch.com

Snort ID: 1973
Snort संदेश: PROTOCOL-FTP MKD overflow attempt
Snort वर्ग: 🔍

समयरेखाजानकारी

29/11/2004 🔍
29/11/2004 +0 दिन 🔍
29/11/2004 +0 दिन 🔍
29/11/2004 +0 दिन 🔍
30/11/2004 +1 दिन 🔍
30/11/2004 +0 दिन 🔍
30/11/2004 +0 दिन 🔍
30/11/2004 +0 दिन 🔍
01/12/2004 +0 दिन 🔍
05/12/2004 +4 दिन 🔍
10/01/2005 +36 दिन 🔍
06/07/2025 +7482 दिन 🔍

स्रोतजानकारी

विक्रेता: ipswitch.com

सलाह: secunia.com⛔
शोधकर्ता: Reed Arvin
स्थिति: पुष्टि की गई

CVE: CVE-2004-1135 (🔍)
GCVE (CVE): GCVE-0-2004-1135
GCVE (VulDB): GCVE-100-1016
X-Force: 18296
SecurityFocus: 11772 - Ipswitch WS_FTP Multiple Remote Buffer Overflow Vulnerabilities
Secunia: 13334 - WS_FTP Server FTP Commands Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 12509 - WS_FTP Server Multiple Command Remote Overflow
Vulnerability Center: 6354

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/12/2004 04:59 PM
अद्यतनित: 06/07/2025 09:43 PM
परिवर्तन: 01/12/2004 04:59 PM (96), 30/06/2019 11:47 AM (1), 06/07/2024 04:15 AM (19), 22/04/2025 06:54 PM (6), 06/07/2025 09:43 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

जमा करेंजानकारी

प्रतिलिपि

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!