Rhinosoft Serv-U FTP Server तक 5.0.0.4 Timezone MDTM बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Rhinosoft Serv-U FTP Server तक 5.0.0.4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Timezone Handler घटक से संबंधित है। यह संशोधन MDTM आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2004-0330 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Rhinosoft Serv-U FTP Server तक 5.0.0.4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Timezone Handler घटक से संबंधित है। यह संशोधन MDTM आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 26/02/2004 को हुई थी। कमजोरी प्रकाशित की गई थी 26/02/2004 द्वारा bkbll के साथ cnhonker.com (वेबसाइट). सलाह cnhonker.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2004-0330 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट cnhonker.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 12080 वाला एक प्लगइन प्रदान करता है (Serv-U MDTM Command Overflow), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FTP परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27225 प्लगइन से कर सकता है (RhinoSoft Serv-U FTP Server MDTM Command Time Argument Buffer Overflow Vulnerability).
5.0.0.4 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स serv-u.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
Snort ID 2416 के साथ हमले के प्रयासों की पहचान की जा सकती है। साथ ही, TippingPoint और फ़िल्टर 3459 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9751), X-Force (15323), Secunia (SA10989), Vulnerability Center (SBV-3869) , Tenable (12080).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Sam
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 12080
Nessus नाम: Serv-U MDTM Command Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/serv_u_mdtm_timezone
Saint नाम: Serv-U FTP Server MDTM timezone buffer overflow
Qualys ID: 🔍
Qualys नाम: 🔍
MetaSploit ID: servu_mdtm.rb
MetaSploit नाम: Serv-U FTPD MDTM Overflow
MetaSploit Arquivo: 🔍
ATK: 215
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
अपग्रेड: Serv-U FTP Server 5.0.0.4
पैच: serv-u.com
Snort ID: 2416
Snort संदेश: PROTOCOL-FTP invalid MDTM command attempt
Snort वर्ग: 🔍
Suricata ID: 2102546
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
समयरेखा
25/02/2004 🔍26/02/2004 🔍
26/02/2004 🔍
26/02/2004 🔍
26/02/2004 🔍
26/02/2004 🔍
27/02/2004 🔍
27/02/2004 🔍
27/02/2004 🔍
27/02/2004 🔍
29/02/2004 🔍
01/03/2004 🔍
23/11/2004 🔍
13/07/2025 🔍
स्रोत
सलाह: cnhonker.comशोधकर्ता: bkbll
संगठन: cnhonker.com
स्थिति: पुष्टि की गई
CVE: CVE-2004-0330 (🔍)
GCVE (CVE): GCVE-0-2004-0330
GCVE (VulDB): GCVE-100-535
X-Force: 15323 - Serv-U MDTM buffer overflow, High Risk
SecurityFocus: 9751 - RhinoSoft Serv-U FTP Server MDTM Command Time Argument Buffer Overflow Vulnerability
Secunia: 10989 - Serv-U FTP Server MDTM Command Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 4073 - Serv-U FTP Server MDTM Command Time Zone Argument Overflow
Vulnerability Center: 3869 - Buffer Overflow in FTP Serv-U FTP server < 5.0.0.4, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 01/03/2004 10:51 AMअद्यतनित: 13/07/2025 10:01 AM
परिवर्तन: 01/03/2004 10:51 AM (114), 27/06/2019 08:18 PM (3), 13/07/2025 10:01 AM (19)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें