Ipswitch WS_FTP Server do 5.03 RNFR Command memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
7.1$0-$5k0.00

W Ipswitch WS_FTP Server do 5.03 (File Transfer Software) została odkryta podatność. Dotknięta jest nieznana funkcja. Poprzez manipulację jako częścią RNFR Command można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2004-11-29. Informacja o podatności została opublikowana w dniu upubliczniona 2004-11-30 przez osobę/y Reed Arvin (Website). Raport na temat podatności został udostępniony pod adresem secunia.com. Podatność ta posiada unikalny identyfikator CVE-2004-1135. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Atak może zostać przeprowadzony zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został stworzony w C i opublikowany później przed, niż raport o błędzie. Exploit można ściągnąć pod adresem noph0bia.lostspirits.org. Uważa się go za bardzo funkcjonalny. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 1 dni. Skaner podatności Nessus jest wyposażony w plugin ID 15857 (WS_FTP Server Multiple Command Remote Overflow DoS), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem ipswitch.com. Możliwe jest zabezpieczenie się przed podatnością przez zastosowanie firewalla na . Sugeruje się, że najlepszym zabezpieczeniem jest zastosowanie restrykcyjnego firewalla.

Błąd jest również udokumentowany w bazie podatności X-Force (18296), Tenable (15857) i Exploit-DB (664).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 7.1

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 7.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Bardzo funkcjonalny
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 15857
Nessus Imię: WS_FTP Server Multiple Command Remote Overflow DoS
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/ws_ftp_mkd_bo
Saint Imię: WS_FTP MKD command buffer overflow

MetaSploit ID: wsftp_server_503_mkd.rb
MetaSploit Imię: WS-FTP Server 5.03 MKD Overflow
MetaSploit Plik: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Firewall
Status: 🔍

0-dniowy czas: 🔍

Poprawka: ipswitch.com

Snort ID: 1973
Snort Message: PROTOCOL-FTP MKD overflow attempt
Snort Klasa: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍

Oś czasuinfo

2004-11-29 🔍
2004-11-29 +0 dni 🔍
2004-11-29 +0 dni 🔍
2004-11-29 +0 dni 🔍
2004-11-30 +1 dni 🔍
2004-11-30 +0 dni 🔍
2004-11-30 +0 dni 🔍
2004-11-30 +0 dni 🔍
2004-12-01 +0 dni 🔍
2004-12-05 +4 dni 🔍
2004-12-09 +4 dni 🔍
2005-01-10 +32 dni 🔍
2019-06-30 +5284 dni 🔍

Źródłainfo

Sprzedawca: ipswitch.com

Raport: secunia.com⛔
Badacz: Reed Arvin
Status: Nie określono

CVE: CVE-2004-1135 (🔍)
X-Force: 18296
Vulnerability Center: 6354 - Multiple Buffer Overflow in WS_FTP Server, Medium
SecurityFocus: 11772 - Ipswitch WS_FTP Multiple Remote Buffer Overflow Vulnerabilities
Secunia: 13334 - WS_FTP Server FTP Commands Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 12509 - WS_FTP Server Multiple Command Remote Overflow

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2004-12-01 16:59
Aktualizacje: 2019-06-30 11:58
Zmiany: 2004-12-01 16:59 (101), 2019-06-30 11:58 (3)
Kompletny: 🔍
Cache ID: 18:2EC:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!