CVE-2001-0550
Yüksək
Təsvir
wu-ftpd 2.6.1 versiyası uzaqdakı hücumçulara CWD kimi əmrlərə ötürülən və glob funksiyası (ftpglob) tərəfindən düzgün idarə edilməyən "~{" arqumenti vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWashington University Wu-ftpd
Dərc30 noy 2001
İlk görülmə30 noy 2001
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| washington_university wu-ftpd | 2.5.0, 2.6.0, 2.6.1 | — |
| david_madore ftpd-bsd | 0.3.2, 0.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.