Serv-U तक 9.1.0.0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Serv-U में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2009-4006 के नाम से सूचीबद्ध है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Serv-U में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 18/11/2009 Secunia Research के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए xforce.iss.net पर साझा की गई है।

यह कमजोरी CVE-2009-4006 के नाम से सूचीबद्ध है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 42934 आईडी वाला एक प्लगइन प्रदान करता है। यह FTP फैमिली में असाइन किया गया है।

यदि आप 7.2.0.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 37051), X-Force (54322), Secunia (SA37228), SecurityTracker (ID 1023199) , Vulnerability Center (SBV-24278).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 42934
Nessus नाम: Serv-U < 9.1.0.0
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 100354
OpenVAS नाम: RhinoSoft Serv-U FTP Server TEA Decoder Remote Stack Buffer Overflow Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

MetaSploit ID: servu_session_cookie.rb
MetaSploit नाम: Rhinosoft Serv-U Session Cookie Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Serv-U 7.2.0.0
Fortigate IPS: 🔍

समयरेखाजानकारी

17/11/2009 🔍
18/11/2009 +1 दिन 🔍
18/11/2009 +0 दिन 🔍
18/11/2009 +0 दिन 🔍
19/11/2009 +0 दिन 🔍
20/11/2009 +1 दिन 🔍
21/11/2009 +1 दिन 🔍
30/11/2009 +8 दिन 🔍
07/12/2009 +7 दिन 🔍
18/03/2015 +1927 दिन 🔍
17/11/2025 +3897 दिन 🔍

स्रोतजानकारी

सलाह: xforce.iss.net
संगठन: Secunia Research
स्थिति: पुष्टि की गई

CVE: CVE-2009-4006 (🔍)
GCVE (CVE): GCVE-0-2009-4006
GCVE (VulDB): GCVE-100-50858

OVAL: 🔍

X-Force: 54322
SecurityFocus: 37051 - RhinoSoft Serv-U FTP Server TEA Decoder Remote Stack Buffer Overflow Vulnerability
Secunia: 37228
OSVDB: 60427 - Serv-U FTP Server TEA Decoding Algorithm Hexidecimal String Remote Overflow
SecurityTracker: 1023199
Vulnerability Center: 24278 - RhinoSoft Serv-U FTP Server \x3C 9.1.0.0 TEA Decoding Algorithm Remote Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 17/11/2025 05:07 AM
परिवर्तन: 18/03/2015 03:15 PM (67), 17/02/2017 12:30 PM (10), 28/08/2021 01:19 AM (2), 28/08/2021 01:26 AM (1), 29/12/2024 03:56 AM (17), 03/02/2025 07:55 AM (1), 23/04/2025 02:19 PM (2), 17/11/2025 05:07 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!