ProFTPD 1.3.4/1.3.5 mod_sftp/mod_sftp_pam kbdint.c resp_count denial of service
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
7.1 | $0-$5k | 0.00 |
W ProFTPD 1.3.4/1.3.5 (File Transfer Software) została stwierdzona podatność. Problemem dotknięta jest funkcja resp_count
w pliku kbdint.c w komponencie mod_sftp/mod_sftp_pam. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.
Informacja o podatności została opublikowana w dniu 2013-09-11 przez osobę/y kingcope z firmy kingcopes´ blag w formie nie określono mailinglist post (Bugtraq). Raport na temat podatności został udostępniony pod adresem seclists.org. Publikacja odbyła się bez współpracy z producentem. Identyfikatorem tej podatności jest CVE-2013-4359. Atak może zostać zainicjowany zdalnie. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Techniczne szczegóły, jak również publiczny exploit są znane.
Exploit można ściągnąć pod adresem kingcope.wordpress.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 70300 (Mandriva Linux Security Advisory : proftpd (MDVSA-2013:245)), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.
Błąd jest również udokumentowany w bazie podatności Tenable (70300).
Produkt
Rodzaj
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 7.5VulDB Wynik metatemperatury: 7.1
VulDB Wynik podstawowy: 7.5
VulDB Wynik tymczasowy: 7.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Odmowa usługiCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 70300
Nessus Imię: Mandriva Linux Security Advisory : proftpd (MDVSA-2013:245)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 892767
OpenVAS Imię: Debian Security Advisory DSA 2767-1 (proftpd-dfsg - denial of service
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: wiadomo nie ograniczanieStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2013-06-12 🔍2013-09-11 🔍
2013-09-11 🔍
2013-09-13 🔍
2013-09-30 🔍
2013-09-30 🔍
2013-10-04 🔍
2021-05-24 🔍
Źródła
Raport: seclists.orgBadacz: kingcope
Organizacja: kingcopes´ blag
Status: Nie określono
Potwierdzenie: 🔍
CVE: CVE-2013-4359 (🔍)
Vulnerability Center: 41671 - ProFTPD before 1.3.4d Remote DoS Vulnerability by mod_sftp and mod_sftp_pam in Keyboard Interactive Authentication, High
SecurityFocus: 62328
Secunia: 54756 - ProFTPD "mod_sftp/mod_sftp_pam" Integer Overflow Denial of Service Vulnerability, Moderately Critical
OSVDB: 97184
scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍
Wpis
Stworzono: 2013-09-13 12:09Aktualizacje: 2021-05-24 15:23
Zmiany: 2013-09-13 12:09 (49), 2017-06-07 15:07 (26), 2021-05-24 15:17 (7), 2021-05-24 15:23 (1)
Kompletny: 🔍
Committer:
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.