South River Technologies Titan FTP Server 6.26 negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in South River Technologies Titan FTP Server 6.26. Risulta coinvolta una funzione sconosciuta. La manipolazione porta a negazione del servizio. Questo punto di criticità è identificato come CVE-2008-6082. Dalla rete può partire l'attacco. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto di debole di livello problematico è stato rilevato in South River Technologies Titan FTP Server 6.26 (File Transfer Software). Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
La vulnerabilità è stata pubblicata in data 14/10/2008 (Website) (non definito). L'advisory è scaricabile da milw0rm.com. CVE-2008-6082 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato in Python ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 34434 (Titan FTP Server SITE WHO Command Resource Consumption DoS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (45871), Tenable (34434), SecurityFocus (BID 31757†), OSVDB (49177†) e Secunia (SA32269†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 34434
Nessus Nome: Titan FTP Server SITE WHO Command Resource Consumption DoS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 900160
OpenVAS Nome: Titan FTP Server SITE WHO Command Remote DoS Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: titan626_site.rb
MetaSploit Nome: Titan FTP Server 6.26.630 SITE WHO DoS
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
14/10/2008 🔍14/10/2008 🔍
14/10/2008 🔍
14/10/2008 🔍
16/10/2008 🔍
19/10/2008 🔍
20/10/2008 🔍
20/10/2008 🔍
05/02/2009 🔍
06/02/2009 🔍
17/03/2015 🔍
24/05/2025 🔍
Fonti
Avis: milw0rm.com⛔Stato: Non definito
CVE: CVE-2008-6082 (🔍)
GCVE (CVE): GCVE-0-2008-6082
GCVE (VulDB): GCVE-100-46340
X-Force: 45871
SecurityFocus: 31757 - Titan FTP Server 'SITE WHO' Command Remote Denial of Service Vulnerability
Secunia: 32269 - Titan FTP Server "SITE" Command Denial of Service, Less Critical
OSVDB: 49177 - Titan FTP Server SITE WHO Command Handling Resource Consumption DoS
Vulnerability Center: 19757 - Titan FTP Server 6.26 build 630 \x27SITE WHO\x27 command Remote Denial of Service Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 17/03/2015 16:11Aggiornato: 24/05/2025 20:29
Cambiamenti: 17/03/2015 16:11 (69), 02/04/2019 15:42 (14), 04/08/2021 12:40 (3), 04/08/2021 12:47 (1), 08/11/2024 02:39 (19), 24/05/2025 20:29 (3)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.