Rhinosoft Serv-U FTP Server до 5.x MS DOS Device Name эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Rhinosoft Serv-U FTP Server до 5.x. Затронута неизвестная функция компонента MS DOS Device Name Handler. Манипуляция со значением STOU приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2004-1675. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется применить ограничительную настройку брандмауэра.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Rhinosoft Serv-U FTP Server до 5.x. Затронута неизвестная функция компонента MS DOS Device Name Handler. Манипуляция со значением STOU приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Ошибка была обнаружена 13.09.2004. Слабость была опубликована 13.09.2004 специалистом Patrick (Веб-сайт). Консультация доступна для загрузки на secunia.com.

Уязвимость зарегистрирована как CVE-2004-1675. Назначение CVE произошло 21.02.2005. Атаку можно инициировать удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте secunia.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 14709. Он принадлежит семейству FTP. Плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 27246 (RhinoSoft Serv-U FTP Server Remote Denial of Service Vulnerability).

Обновление уже доступно для загрузки по адресу serv-u.com. Рекомендуется применить ограничительную настройку брандмауэра. Возможное средство устранения было опубликовано через 2 недели после раскрытия уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 11155), X-Force (17329), Secunia (SA12507), Vulnerability Center (SBV-5428) и Tenable (14709).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 14709
Nessus Имя: Serv-U 4.x-5.x STOU Command MS-DOS Argument Remote DoS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 14709
OpenVAS Имя: FTP Serv-U 4.x 5.x DoS
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

ATK: 211
Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: serv-u.com

ХронологияИнформация

11.09.2004 🔍
11.09.2004 +0 дни 🔍
11.09.2004 +0 дни 🔍
11.09.2004 +0 дни 🔍
13.09.2004 +2 дни 🔍
13.09.2004 +0 дни 🔍
13.09.2004 +0 дни 🔍
13.09.2004 +0 дни 🔍
13.09.2004 +0 дни 🔍
13.09.2004 +0 дни 🔍
21.09.2004 +7 дни 🔍
27.09.2004 +6 дни 🔍
21.02.2005 +147 дни 🔍
06.07.2025 +7440 дни 🔍

ИсточникиИнформация

Консультация: secunia.com⛔
Исследователь: Patrick
Статус: Подтверждённый

CVE: CVE-2004-1675 (🔍)
GCVE (CVE): GCVE-0-2004-1675
GCVE (VulDB): GCVE-100-827
X-Force: 17329 - Serv-U FTP Server STOU denial of service, Medium Risk
SecurityFocus: 11155 - RhinoSoft Serv-U FTP Server Remote Denial Of Service Vulnerability
Secunia: 12507 - Serv-U FTP Server "STOU" Command Denial of Service Vulnerability, Moderately Critical
OSVDB: 9898 - Serv-U FTP Server STOU Command MS-DOS Argument Remote DoS
Vulnerability Center: 5428 - DoS in RhinoSoft Serv-U FTP Server via STOU Commands with Reserved DOS Device Names, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 13.09.2004 14:25
Обновлено: 06.07.2025 16:21
Изменения: 13.09.2004 14:25 (99), 29.06.2019 10:44 (1), 06.07.2025 16:21 (24)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!