ProFTPD 1.3.1 FTP Command подделка межсайтовых запросов

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

В ProFTPD 1.3.1 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента FTP Command. Осуществление манипуляции приводит к подделка межсайтовых запросов. Эта уязвимость обрабатывается как CVE-2008-4242. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В ProFTPD 1.3.1 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента FTP Command. Осуществление манипуляции приводит к подделка межсайтовых запросов. Декларирование проблемы с помощью CWE приводит к CWE-352. Ошибка была обнаружена 20.09.2008. Информация о слабости была опубликована 25.09.2008 автором Maksymilian Arciemowicz совместно с SecurityReason (Веб-сайт). Консультация доступна для скачивания по адресу redhat.com.

Эта уязвимость обрабатывается как CVE-2008-4242. Назначение CVE произошло 25.09.2008. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 3 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 34256. Он относится к семейству FreeBSD Local Security Checks. Плагин запущен в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 27384 (ProFTPD SFTP Remote Vulnerabilities).

Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 31289), X-Force (45274), Secunia (SA31930), SecurityTracker (ID 1020945) и Vulnerability Center (SBV-19605).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 34256
Nessus Имя: FreeBSD : proftpd -- Long Command Processing Vulnerability (0f51f2c9-8956-11dd-a6fe-0030843d3802)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63061
OpenVAS Имя: Debian Security Advisory DSA 1689-1 (proftpd-dfsg)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

20.09.2008 🔍
20.09.2008 +0 дни 🔍
20.09.2008 +0 дни 🔍
23.09.2008 +3 дни 🔍
23.09.2008 +0 дни 🔍
25.09.2008 +2 дни 🔍
25.09.2008 +0 дни 🔍
25.09.2008 +0 дни 🔍
25.09.2008 +0 дни 🔍
28.09.2008 +3 дни 🔍
17.03.2015 +2361 дни 🔍
17.08.2019 +1614 дни 🔍

ИсточникиИнформация

Консультация: redhat.com
Исследователь: Maksymilian Arciemowicz
Организация: SecurityReason
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2008-4242 (🔍)
GCVE (CVE): GCVE-0-2008-4242
GCVE (VulDB): GCVE-100-44191

OVAL: 🔍

X-Force: 45274
SecurityFocus: 31289 - Multiple Vendor FTP Server Long Command Handling Security Vulnerability
Secunia: 31930
OSVDB: 48411 - ProFTPD - Long Command Handling Security Issue
SecurityTracker: 1020945
Vulnerability Center: 19605 - ProFTPD 1.3.1 Cross-Site-Scripting via a Crafted FTP URL, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 17.03.2015 16:11
Обновлено: 17.08.2019 16:57
Изменения: 17.03.2015 16:11 (75), 17.08.2019 16:57 (12)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!