Jgaa warftpd 1.8.2 Log повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
10.0$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Jgaa warftpd 1.8.2. Неизвестная функция компонента Log Handler затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2013-2278. Эксплойт отсутствует.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Jgaa warftpd 1.8.2. Неизвестная функция компонента Log Handler затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 31.03.2014 (Веб-сайт). Документ доступен для загрузки по адресу warftp.org.

Эта уязвимость продается как CVE-2013-2278. CVE был назначен 26.02.2013. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 65188 (War FTP Daemon 1.82 Denial of Service), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство FTP. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121873 (War FTP Daemon Multiple Denial of Service Vulnerabilities).

Уязвимость также задокументирована в других базах данных уязвимостей: Vulnerability Center (SBV-39026) и Tenable (65188).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 10.0

VulDB Базовый балл: 10.0
VulDB Временная оценка: 10.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 65188
Nessus Имя: War FTP Daemon 1.82 Denial of Service
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

26.02.2013 🔍
11.03.2013 +13 дни 🔍
11.03.2013 +0 дни 🔍
04.04.2013 +24 дни 🔍
31.03.2014 +361 дни 🔍
31.03.2014 +0 дни 🔍
24.03.2015 +358 дни 🔍
09.05.2026 +4064 дни 🔍

ИсточникиИнформация

Консультация: warftp.org
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-2278 (🔍)
GCVE (CVE): GCVE-0-2013-2278
GCVE (VulDB): GCVE-100-66829
SecurityFocus: 58182
Vulnerability Center: 39026 - War FTP Daemon Version 1.82 Remote DoS Vulnerability, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 09.05.2026 08:44
Изменения: 24.03.2015 15:54 (54), 26.04.2017 23:41 (8), 06.02.2022 13:15 (3), 09.05.2026 08:44 (15)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!