CVE-2004-0342
Orta
Açıklama
XeroxDocutech seçeneği etkinleştirilmiş WFTPD Pro Server 3.21 Release 1, muhtemelen bir off-by-one hatası nedeniyle, 260 karakterlik mutlak bir yolun kullanılmasına neden olan (1) MKD veya (2) XMKD komutu aracılığıyla yerel kullanıcıların bir çerezi null karakterle üzerine yazarak hizmet reddine (çökme) yol açmasına izin verir.
ÖnemOrta
CVSS5.5
İstismar olasılığı39. yüzdelik%0,4
ÜrünWftpd Pro Server
Yayın23 Kas 2004
İlk görülme23 Kas 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wftpd_pro_server_project wftpd_pro_server | 3.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.