Ipswitch WS_FTP Server 3.x/4.x APPE/STAT Command बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ipswitch WS_FTP Server 3.x/4.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन APPE/STAT Command के अंतर्गत बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2003-0772 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ipswitch WS_FTP Server 3.x/4.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन APPE/STAT Command के अंतर्गत बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 05/09/2003 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 05/09/2003 द्वारा pejman के रूप में Posting (Bugtraq). securityfocus.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2003-0772 के रूप में जानी जाती है। CVE असाइनमेंट 09/09/2003 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। इस भेद्यता को कम से कम 771 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 14585 आईडी वाला एक प्लगइन दिया गया है। इसे FTP फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27204 प्लगइन से कर सकता है (Ipswitch WS_FTP Server FTP Command Buffer Overrun Vulnerabilities).

2.0.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप ipswitch.com से बगफिक्स डाउनलोड कर सकते हैं। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

Snort ID 1379 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 2355 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 8542), X-Force (13119), Secunia (SA9671), Vulnerability Center (SBV-3342) , Tenable (14585).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 14585
Nessus नाम: WS_FTP Server STAT Command Remote Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WS_FTP Server 2.0.3
पैच: ipswitch.com

Snort ID: 1379
Snort संदेश: PROTOCOL-FTP STAT overflow attempt
Snort वर्ग: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

26/07/2001 🔍
05/11/2001 +102 दिन 🔍
04/09/2003 +668 दिन 🔍
04/09/2003 +0 दिन 🔍
05/09/2003 +1 दिन 🔍
05/09/2003 +0 दिन 🔍
08/09/2003 +3 दिन 🔍
09/09/2003 +1 दिन 🔍
22/09/2003 +13 दिन 🔍
06/01/2004 +106 दिन 🔍
09/04/2004 +93 दिन 🔍
31/08/2004 +144 दिन 🔍
24/07/2025 +7632 दिन 🔍

स्रोतजानकारी

विक्रेता: ipswitch.com

सलाह: securityfocus.com⛔
शोधकर्ता: Discovery is credited to pejman davarzani . (pejman)
स्थिति: पुष्टि की गई

CVE: CVE-2003-0772 (🔍)
GCVE (CVE): GCVE-0-2003-0772
GCVE (VulDB): GCVE-100-264
CERT: 🔍
X-Force: 13119 - Ipswitch WS_FTP Server long FTP command buffer overflow, High Risk
SecurityFocus: 8542 - Ipswitch WS_FTP Server FTP Command Buffer Overrun Vulnerabilities
Secunia: 9671 - WS_FTP Server FTP Command Buffer Overflow Vulnerability, Highly Critical
OSVDB: 14115 - WS_FTP Multiple Command Long Argument Overflow
Vulnerability Center: 3342 - Buffer Overflows in WS_FTP 3 , 4, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/09/2003 12:45 PM
अद्यतनित: 24/07/2025 05:10 AM
परिवर्तन: 08/09/2003 12:45 PM (104), 26/06/2019 12:46 PM (2), 08/03/2021 04:54 PM (2), 08/03/2021 04:57 PM (1), 18/11/2024 03:33 PM (21), 24/07/2025 05:10 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!