CVE-2011-0418
Orta
Açıklama
Pure-FTPd 1.0.32 öncesi sürümlerdeki ve NetBSD 5.1'deki libc içerisindeki glob uygulaması, süslü parantez içeren ifadeleri düzgün şekilde genişletmemektedir; bu durum, uzak kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış bir FTP STAT komutu aracılığıyla hizmet reddine (bellek tüketimi) neden olmasına olanak tanır.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünPureftpd Pure-ftpd
Yayın24 May 2011
İlk görülme24 May 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pureftpd pure-ftpd | v ≤ 1.0.31, 0.90, 0.91, 0.92, 0.93, 0.94, 0.95, 0.95-pre1, 0.95-pre2, 0.95-pre3, 0.95-pre4, 0.95.1, 0.95.2, 0.96, 0.96.1, 0.96pre1, 0.97-final, 0.97.1, 0.97.2, 0.97.3, 0.97.4, 0.97.5, 0.97.6, 0.97.7, 0.97.7pre1, 0.97.7pre2, 0.97.7pre3, 0.97pre1, 0.97pre2, 0.97pre3, 0.97pre4, 0.97pre5, 0.98-final, 0.98.1, 0.98.2, 0.98.2a, 0.98.3, 0.98.4, 0.98.5, 0.98.6, 0.98.7, 0.98pre1, 0.98pre2, 0.99, 0.99.1, 0.99.1a, 0.99.1b, 0.99.2, 0.99.2a, 0.99.3, 0.99.4, 0.99.9, 0.99a, 0.99b, 0.99pre1, 0.99pre2, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.0.11, 1.0.12, 1.0.13a, 1.0.14, 1.0.15, 1.0.16a, 1.0.16b, 1.0.16c, 1.0.17, 1.0.17a, 1.0.18, 1.0.19, 1.0.20, 1.0.21, 1.0.22, 1.0.24, 1.0.25, 1.0.26, 1.0.27, 1.0.28, 1.0.29, 1.0.30 | — |
| netbsd netbsd | 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.