VDB-97203 · CVE-2015-10003 · BID 74535

FileZilla Server до 0.9.50 PORT эскалация привилегий

Уязвимость, классифицированная как проблемные, была найдена в FileZilla Server до 0.9.50. Затронута неизвестная функция компонента PORT Handler. Определение CWE для уязвимости следующее CWE-441. Консультацию можно прочитать на сайте securitygalore.com. Эта уязвимость однозначно идентифицируется как CVE-2015-10003. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Обновление до версии 0.9.51 способно решить эту проблему. Рекомендуется обновить затронутый компонент. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 74535).

Поле16.08.2020 14:2416.07.2022 09:4116.07.2022 09:43
nameFileZilla ServerServerServer
version<=0.9.50<=0.9.50<=0.9.50
risk111
historic000
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.03.03.0
cvss2_vuldb_avNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiNNN
cvss2_vuldb_aiNNN
cvss3_meta_basescore4.34.34.3
cvss3_meta_tempscore4.14.14.1
cvss3_vuldb_basescore4.34.34.3
cvss3_vuldb_tempscore4.14.14.1
cvss3_vuldb_avNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iNNN
cvss3_vuldb_aNNN
date1436227200 (07.07.2015)1436227200 (07.07.2015)1436227200 (07.07.2015)
urlhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisoryhttp://www.securitygalore.com/site3/filezilla_ftp_server_advisory
person_nameAmit KleinAmit KleinAmit Klein
price_0day$0-$5k$0-$5k$0-$5k
nameОбновлениеОбновлениеОбновление
upgrade_version0.9.510.9.510.9.51
locationWebsiteWebsiteWebsite
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_rcCCC
cvss3_vuldb_eXXX
cvss3_vuldb_rlOOO
cvss3_vuldb_rcCCC
cvss2_vuldb_acMMM
cvss2_vuldb_auSSS
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
typeFile Transfer SoftwareFile Transfer SoftwareFile Transfer Software
securityfocus745357453574535
securityfocus_date1430956800 (07.05.2015)1430956800 (07.05.2015)1430956800 (07.05.2015)
securityfocus_classDesign ErrorDesign ErrorDesign Error
securityfocus_titleFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure WeaknessFileZilla Server Remote Information Disclosure Weakness
cwe200 (раскрытие информации)441 (эскалация привилегий)441 (эскалация привилегий)
vendorFileZillaFileZilla
componentPORT HandlerPORT Handler
cveCVE-2015-10003
responsibleVulDB

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!