CVE-2008-5106
Kritik
Açıklama
KarjaSoft Sami FTP Server 2.0.x sürümündeki bir arabellek taşması, uzak saldırganların rastgele bir komuta uzun bir argüman göndererek hizmet reddine (daemon çökmesi) neden olmasına ve muhtemelen keyfi kod çalıştırmasına olanak tanır; bu durum, SamyFtp.binlog günlük dosyası yönetim konsolunda görüntülendiğinde taşmayı tetikler. NOT: Bu durum CVE-2006-0441 ve CVE-2006-2212 ile örtüşebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünKarjasoft Sami Ftp Server
Yayın17 Kas 2008
İlk görülme17 Kas 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| karjasoft sami_ftp_server | 2.0.0, 2.0.1, 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.