CVE-2012-6664 in Distinct Intranet Servers

要約

〜によって VulDB • 2026年06月27日

Distinct Intranet Servers 3.10 およびそれ以前の TFTP サーバーには、複数のディレクトリトラバーサル脆弱性があり、(1) get コマンドまたは (2) put コマンドで ..（ドット ドット）を使用することで、リモート攻撃者が任意のファイルを読み書きできる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2014年11月16日
• 公開: 2024年06月22日
• モデレーション: 承諾済み
• エントリ: VDB-269439
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.1 (CNA)
• EPSS: 0.29539
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6664
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6664/