CVE-2004-0432
Yüksək
Təsvir
ProFTPD 1.2.9 versiyasında CIDR əsaslı ACL qeydləri üçün Allow və Deny direktivləri AllowAll kimi qəbul edilir ki, bu da FTP klientlərinin nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı95. faiz dərəcəsi9,2%
Məhsul
Proftpd
Dərc18 avq 2004
İlk görülmə18 avq 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd_project proftpd | 1.2.9 | — |
| gentoo linux | 0.5, 0.7, 1.1a, 1.2, 1.4 | — |
| trustix secure_linux | 2.0, 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.