VDB-97203 · CVE-2015-10003 · BID 74535

FileZilla Server fino 0.9.50 PORT escalazione di privilegi

Un punto critico di livello problematico è stato rilevato in FileZilla Server fino 0.9.50. É interessato una funzione sconosciuta del componente PORT Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. L'advisory è scaricabile da securitygalore.com. Questa vulnerabilità è identificata come CVE-2015-10003. L'attacco può essere lanciato dalla rete. È stato dichiarato come non definito. L'aggiornamento alla versione 0.9.51 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità. La vulnerabilità è documentata anche nel database: SecurityFocus (BID 74535).

Campo16/08/2020 14:2416/07/2022 09:4116/07/2022 09:43
nameFileZilla ServerServerServer
version<=0.9.50<=0.9.50<=0.9.50
risk111
historic000
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.03.03.0
cvss2_vuldb_avNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiNNN
cvss2_vuldb_aiNNN
cvss3_meta_basescore4.34.34.3
cvss3_meta_tempscore4.14.14.1
cvss3_vuldb_basescore4.34.34.3
cvss3_vuldb_tempscore4.14.14.1
cvss3_vuldb_avNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iNNN
cvss3_vuldb_aNNN
date1436227200 (07/07/2015)1436227200 (07/07/2015)1436227200 (07/07/2015)
urlhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisory
person_nameAmit KleinAmit KleinAmit Klein
price_0day$0-$5k$0-$5k$0-$5k
nameUpgradeUpgradeUpgrade
upgrade_version0.9.510.9.510.9.51
locationWebsiteWebsiteWebsite
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_rcCCC
cvss3_vuldb_eXXX
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
cvss2_vuldb_acMMM
cvss2_vuldb_auSSS
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
typeFile Transfer SoftwareFile Transfer SoftwareFile Transfer Software
securityfocus745357453574535
securityfocus_date1430956800 (07/05/2015)1430956800 (07/05/2015)1430956800 (07/05/2015)
securityfocus_classDesign ErrorDesign ErrorDesign Error
securityfocus_titleFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure Weakness
cwe200 (rivelazione di un 'informazione)441 (escalazione di privilegi)441 (escalazione di privilegi)
vendorFileZillaFileZilla
componentPORT HandlerPORT Handler
cveCVE-2015-10003
responsibleVulDB

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!