wu-ftpd 2.6.1/2.6.2 wu_fnmatch ls बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, wu-ftpd 2.6.1/2.6.2 में पाई गई है। प्रभावित तत्त्व है wu_fnmatch नामक कार्य। इसमें तर्क ls की हेरफेर इनपुट *** के साथ शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2005-0256 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, wu-ftpd 2.6.1/2.6.2 में पाई गई है। प्रभावित तत्त्व है wu_fnmatch नामक कार्य। इसमें तर्क ls की हेरफेर इनपुट * के साथ शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 09/02/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 25/02/2005 द्वारा Adam Zabrocki (pi3 and pi3ki31ny) (वेबसाइट). एडवाइजरी को idefense.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2005-0256 के रूप में व्यापार की जाती है। CVE असाइनमेंट 09/02/2005 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट idefense.com पर डाउनलोड के लिए साझा किया गया है। कम से कम 16 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 21552 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह HP-UX Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27373 प्लगइन से कर सकता है (WU-FTPD wu_fnmatch() Function File Globbing Denial Of Service Vulnerability).

बग फिक्स wu-ftpd.org से डाउनलोड के लिए तैयार है। यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Secunia (SA19561), SecurityTracker (ID 1013305), Vulnerability Center (SBV-7450) , Tenable (21552).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21552
Nessus नाम: HP-UX PHNE_34544 : HP-UX Running wu-ftpd Remote Denial of Service (DoS) (HPSBUX02110 SSRT061110 rev.1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53532
OpenVAS नाम: Debian Security Advisory DSA 705-1 (wu-ftpd)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: wu-ftpd.org

समयरेखाजानकारी

09/02/2005 🔍
09/02/2005 +0 दिन 🔍
25/02/2005 +16 दिन 🔍
25/02/2005 +0 दिन 🔍
27/02/2005 +2 दिन 🔍
02/03/2005 +2 दिन 🔍
04/04/2005 +33 दिन 🔍
02/05/2005 +28 दिन 🔍
07/04/2006 +340 दिन 🔍
13/05/2006 +36 दिन 🔍
05/07/2025 +6993 दिन 🔍

स्रोतजानकारी

सलाह: idefense.com⛔
शोधकर्ता: Adam Zabrocki (pi3, pi3ki31ny)
स्थिति: पुष्टि की गई

CVE: CVE-2005-0256 (🔍)
GCVE (CVE): GCVE-0-2005-0256
GCVE (VulDB): GCVE-100-1245

OVAL: 🔍

Secunia: 19561 - HP-UX update for wu-ftpd, Less Critical
OSVDB: 14203 - WU-FTPD wu_fnmatch() Function File Globbing Remote DoS
SecurityTracker: 1013305
Vulnerability Center: 7450
Vupen: ADV-2006-1271

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/03/2005 01:37 PM
अद्यतनित: 05/07/2025 04:24 PM
परिवर्तन: 02/03/2005 01:37 PM (95), 01/07/2019 04:16 PM (1), 27/06/2024 11:18 AM (17), 05/07/2025 04:24 PM (9)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!