TYPSoft FTP Server 1.11 privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.1$0-$5k0.00

W TYPSoft FTP Server 1.11 (File Transfer Software) została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na dostępność.

Informacja o podatności została opublikowana w dniu 2009-05-18 przez osobę/y Jonathan Salwan (Website). Raport na temat podatności został udostępniony pod adresem securitytracker.com. Identyfikatorem tej podatności jest CVE-2009-1668. Luka uchodzi za łatwo wykorzystywalną. Możliwe jest zdalne przeprowadzenie ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został stworzony w ANSI C. Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 20012 (TYPSoft FTP Server <= 1.10 Multiple DoS), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Błąd jest również udokumentowany w bazie podatności X-Force (50430) i Tenable (20012).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.3
VulDB Wynik metatemperatury: 4.1

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 20012
Nessus Imię: TYPSoft FTP Server <= 1.10 Multiple DoS
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍

OpenVAS ID: 100198
OpenVAS Imię: TYPSoft FTP Server ABORT Command Remote Denial of Service Vulnerability
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2009-05-11 🔍
2009-05-11 +0 dni 🔍
2009-05-12 +1 dni 🔍
2009-05-18 +6 dni 🔍
2009-05-18 +0 dni 🔍
2009-05-18 +0 dni 🔍
2010-10-05 +505 dni 🔍
2015-03-17 +1624 dni 🔍
2021-08-11 +2339 dni 🔍

Źródłainfo

Raport: securitytracker.com⛔
Badacz: Jonathan Salwan
Status: Nie określono

CVE: CVE-2009-1668 (🔍)
X-Force: 50430
SecurityTracker: 1022202 - TYPSoft FTP ABOR Command Bug Lets Remote Users Deny Service
Vulnerability Center: 27430 - TYPSoft FTP Server 1.11 Remote DoS Vulnerability via an ABORT Command, Medium
SecurityFocus: 34901 - TYPSoft FTP Server 'ABORT' Command Remote Denial of Service Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-17 23:38
Aktualizacje: 2021-08-11 09:46
Zmiany: 2015-03-17 23:38 (59), 2017-03-07 08:15 (16), 2021-08-11 09:42 (3), 2021-08-11 09:46 (1)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!