University of Washington wu-ftpd 2.4.2 Beta18 तक 2.5 setproctitle Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, University of Washington wu-ftpd में पाई गई है। प्रभावित है फ़ंक्शन setproctitle। इसमें शामिल है, जिससे Format String उत्पन्न होती है। यह भेद्यता CVE-2000-0574 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, University of Washington wu-ftpd में पाई गई है। प्रभावित है फ़ंक्शन setproctitle। इसमें शामिल है, जिससे Format String उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-134 मिलता है। इस कमजोरी को प्रकाशित किया गया था 05/07/2000 के रूप में सलाह (CERT.org). एडवाइजरी को cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2000-0574 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 11391 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FTP परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27045 प्लगइन से कर सकता है (ProFTPD Format String Vulnerability in setproctitle() function).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 1438), X-Force (4908), Vulnerability Center (SBV-1208) , Tenable (11391).

उत्पादजानकारी

प्रकार

• File Transfer Software

विक्रेता

• University of Washington

नाम

• wu-ftpd

संस्करण

• 2.4.2 Beta18
• 2.4.2 Beta18 Vr4
• 2.4.2 Beta18 Vr5
• 2.4.2 Beta18 Vr6
• 2.4.2 Beta18 Vr7
• 2.4.2 Beta18 Vr8
• 2.4.2 Beta18 Vr9
• 2.4.2 Beta18 Vr10
• 2.4.2 Beta18 Vr11
• 2.4.2 Beta18 Vr12
• 2.4.2 Beta18 Vr13
• 2.4.2 Beta18 Vr14
• 2.4.2 Beta18 Vr15
• 2.4.2 Vr16
• 2.4.2 Vr17
• 2.5
• 2.6

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.washington.edu/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Teso
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 11391
Nessus नाम: Multiple FTP Server setproctitle Function Arbitrary Command Execution
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

05/07/2000 🔍
07/07/2000 +2 दिन 🔍
07/07/2000 +0 दिन 🔍
01/01/2002 +543 दिन 🔍
01/01/2002 +0 दिन 🔍
15/03/2003 +438 दिन 🔍
17/06/2003 +94 दिन 🔍
09/04/2004 +296 दिन 🔍
25/06/2014 +3729 दिन 🔍
13/10/2025 +4128 दिन 🔍

स्रोतजानकारी

विक्रेता: washington.edu

सलाह: cert.org
स्थिति: पुष्टि की गई

CVE: CVE-2000-0574 (🔍)
GCVE (CVE): GCVE-0-2000-0574
GCVE (VulDB): GCVE-100-15741
X-Force: 4908
SecurityFocus: 1438
OSVDB: 7541 - Multiple FTP Server setproctitle Function Arbitrary Command Execution
Vulnerability Center: 1208 - Multiple Vendor\x27s FTP Servers Allow DoS or Arbitrary Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/06/2014 03:11 PM
अद्यतनित: 13/10/2025 11:27 PM
परिवर्तन: 25/06/2014 03:11 PM (67), 09/05/2019 10:51 PM (12), 25/06/2024 06:12 PM (16), 13/10/2025 11:27 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!