Ipswitch WS_FTP Server 3.x/4.x APPE/STAT Command повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Ipswitch WS_FTP Server 3.x/4.x. Она была объявлена как критический. Используемая неизвестная функция. Выполнение манипуляции в составе APPE/STAT Command приводит к повреждение памяти. Выявление этой уязвимости является CVE-2003-0772. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Уязвимость была найдена в Ipswitch WS_FTP Server 3.x/4.x. Она была объявлена как критический. Используемая неизвестная функция. Выполнение манипуляции в составе APPE/STAT Command приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Уязвимость была обнаружена 05.09.2003. Данная уязвимость была опубликована 05.09.2003 исследователем pejman в виде Posting (Bugtraq). Консультация представлена на сайте securityfocus.com.

Выявление этой уязвимости является CVE-2003-0772. Присвоение CVE было выполнено 09.09.2003. Есть возможность удалённого запуска атаки. Технические детали недоступны. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт доступен для загрузки по адресу securityfocus.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 771 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 14585 (WS_FTP Server STAT Command Remote Overflow), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство FTP. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 27204 (Ipswitch WS_FTP Server FTP Command Buffer Overrun Vulnerabilities).

Обновление до версии 2.0.3 способно решить эту проблему. Исправление готово для загрузки по адресу ipswitch.com. Рекомендуется использовать строгие правила брандмауэра.

Обнаружение попыток атаки возможно с использованием Snort ID 1379. Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 2355. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 8542), X-Force (13119), Secunia (SA9671), Vulnerability Center (SBV-3342) и Tenable (14585).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 14585
Nessus Имя: WS_FTP Server STAT Command Remote Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍

Обновление: WS_FTP Server 2.0.3
Патч: ipswitch.com

Snort ID: 1379
Snort Сообщение: PROTOCOL-FTP STAT overflow attempt
Snort Класс: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

26.07.2001 🔍
05.11.2001 +102 дни 🔍
04.09.2003 +668 дни 🔍
04.09.2003 +0 дни 🔍
05.09.2003 +1 дни 🔍
05.09.2003 +0 дни 🔍
08.09.2003 +3 дни 🔍
09.09.2003 +1 дни 🔍
22.09.2003 +13 дни 🔍
06.01.2004 +106 дни 🔍
09.04.2004 +93 дни 🔍
31.08.2004 +144 дни 🔍
24.07.2025 +7632 дни 🔍

ИсточникиИнформация

Поставщик: ipswitch.com

Консультация: securityfocus.com⛔
Исследователь: Discovery is credited to pejman davarzani . (pejman)
Статус: Подтверждённый

CVE: CVE-2003-0772 (🔍)
GCVE (CVE): GCVE-0-2003-0772
GCVE (VulDB): GCVE-100-264
CERT: 🔍
X-Force: 13119 - Ipswitch WS_FTP Server long FTP command buffer overflow, High Risk
SecurityFocus: 8542 - Ipswitch WS_FTP Server FTP Command Buffer Overrun Vulnerabilities
Secunia: 9671 - WS_FTP Server FTP Command Buffer Overflow Vulnerability, Highly Critical
OSVDB: 14115 - WS_FTP Multiple Command Long Argument Overflow
Vulnerability Center: 3342 - Buffer Overflows in WS_FTP 3 , 4, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 08.09.2003 12:45
Обновлено: 24.07.2025 05:10
Изменения: 08.09.2003 12:45 (104), 26.06.2019 12:46 (2), 08.03.2021 16:54 (2), 08.03.2021 16:57 (1), 18.11.2024 15:33 (21), 24.07.2025 05:10 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!