CVE-2005-1646

Yüksək

Təsvir

FXP dəstəkləyən Fastream NETFile FTP/Web Server 7.4.6-nın standart quraşdırılması zamanı PORT əmrindəki IP ünvanının daxil olan istifadəçinin IP ünvanı ilə eyni olması tələb edilmir; bu isə uzaqdakı hücumçulara firewall qaydalarını yan keçmək və ya xidmətdən imtina halına səbəb olmaq üçün FTP Bounce hücumları həyata keçirməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFastream Netfile Ftp Web Server
Dərc18 may 2005
İlk görülmə18 may 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fastream netfile_ftp_web_server7.4.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-1646 · Fastream Netfile Ftp Web Server · Dark Radar