ProSysInfo TFTP Server TFTPDWIN fino a 0.4.2 tftpd.exe buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in ProSysInfo TFTP Server TFTPDWIN fino a 0.4.2. Risulta coinvolta una funzione sconosciuta del file tftpd.exe. La manipolazione porta a buffer overflow. Questa vulnerabilità è registrata come CVE-2006-4948. Inoltre, è presente un exploit disponibile.
Dettagli
In ProSysInfo TFTP Server TFTPDWIN fino a 0.4.2 (File Transfer Software) stata rilevata una vulnerabilità di livello critico. Riguarda una funzione sconosciuta del file tftpd.exe. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 21/09/2006 da Parvez Anwar (Website) (confermato). L'advisory è scaricabile da vupen.com. CVE-2006-4948 è identificato come punto debole. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Jacopo Cervini in Perl ed è stata pubblicata 5 mesi dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come altamente funzionale.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (29075), Exploit-DB (3132), SecurityFocus (BID 20131†), OSVDB (29032†) e Secunia (SA21854†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.3
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Jacopo Cervini
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 100265
OpenVAS Nome: ProSysInfo TFTPDWIN Remote Buffer Overflow Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
MetaSploit ID: tftpdwin_long_filename.rb
MetaSploit Nome: TFTPDWIN v0.4.2 Long Filename Buffer Overflow
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Snort ID: 1941
Snort Messaggio: PROTOCOL-TFTP GET filename overflow attempt
Snort Classe: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
21/09/2006 🔍21/09/2006 🔍
21/09/2006 🔍
21/09/2006 🔍
21/09/2006 🔍
22/09/2006 🔍
22/09/2006 🔍
15/01/2007 🔍
15/01/2007 🔍
12/09/2010 🔍
12/03/2015 🔍
04/03/2017 🔍
Fonti
Avis: vupen.com⛔Ricercatore: Parvez Anwar
Stato: Confermato
CVE: CVE-2006-4948 (🔍)
GCVE (CVE): GCVE-0-2006-4948
GCVE (VulDB): GCVE-100-32420
X-Force: 29075
SecurityFocus: 20131 - ProSysInfo TFTPDWIN Remote Buffer Overflow Vulnerability
Secunia: 21854 - TFTP Server TFTPDWIN Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 29032 - TFTP Server TFTPDWIN Resource Handling Overflow
Vulnerability Center: 27074 - ProSysInfo TFTP Server TFTPDWIN 0.4.2 and Prior Remote Arbitrary Code Execution or DoS Vulnerability, High
Vupen: ADV-2006-3731
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 12/03/2015 15:51Aggiornato: 04/03/2017 14:46
Cambiamenti: 12/03/2015 15:51 (68), 04/03/2017 14:46 (22)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.