Steve Poulsen GuildFTPd 0.97 SITE Command बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Steve Poulsen GuildFTPd 0.97 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SITE Command Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2001-0770 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Steve Poulsen GuildFTPd 0.97 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SITE Command Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 18/10/2001 (वेबसाइट). सलाह xforce.iss.net पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2001-0770 के रूप में जानी जाती है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 15851 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FTP परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27075 प्लगइन से कर सकता है (GuildFTPD SITE Remote Buffer Overflow Vulnerability).

यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

हमले के प्रयास Snort ID 1529 से पहचाने जा सकते हैं। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 2782), X-Force (6612), Vulnerability Center (SBV-6356) , Tenable (15851).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15851
Nessus नाम: GuildFTPd Long SITE Command Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 15851
OpenVAS नाम: GuildFTPd Long SITE Command Overflow
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 1529
Snort संदेश: PROTOCOL-FTP SITE overflow attempt
Snort वर्ग: 🔍

Suricata ID: 2101529
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

22/05/2001 🔍
22/05/2001 +0 दिन 🔍
18/10/2001 +149 दिन 🔍
18/10/2001 +0 दिन 🔍
30/11/2004 +1139 दिन 🔍
09/12/2004 +9 दिन 🔍
09/07/2014 +3499 दिन 🔍
04/10/2025 +4105 दिन 🔍

स्रोतजानकारी

सलाह: xforce.iss.net
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2001-0770 (🔍)
GCVE (CVE): GCVE-0-2001-0770
GCVE (VulDB): GCVE-100-17533
X-Force: 6612
SecurityFocus: 2782 - GuildFTPD Remote Buffer Overflow Vulnerability
Vulnerability Center: 6356 - Buffer Overflow in GuildFTPd Server 0.97, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/07/2014 05:36 PM
अद्यतनित: 04/10/2025 02:47 PM
परिवर्तन: 09/07/2014 05:36 PM (75), 27/05/2019 07:00 AM (3), 04/10/2025 02:47 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!