CVE-2010-20115
Açıklama
Arcane Software’in Vermillion FTP Daemon (vftpd) 1.31 ve önceki sürümleri, hatalı biçimlendirilmiş bir FTP PORT komutuyla tetiklenen bir bellek bozulması zafiyeti içermektedir. Kusur, girdi ayrıştırma sırasında gerçekleşen sınır dışı dizi erişiminden kaynaklanmakta olup; saldırganın yığın belleğini manipüle etmesine ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır. İstismar için FTP servisine doğrudan erişim gereklidir ve daemon'un bir Windows servisi olarak yüklü olması durumunda tek bir yürütme denemesi ile sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arcane Software Vermillion FTP Daemon | v ≤ 1.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.