CVE-2018-7573
Kritik
Açıklama
FTPShell Client 6.7 sürümünde bir sorun tespit edildi. Uzak bir FTP sunucusu, uygulamayı çökertmek için FTP 220 yanıt koduyla birlikte 400 adet 'F' karakteri gönderebilir; bu taşmadan sonra mağdur makinede rastgele kod çalıştırılabilir. Bu durum CVE-2009-3364 ve CVE-2017-6465 ile benzerdir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFtpshell Client
Yayın1 Mar 2018
İlk görülme1 Mar 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ftpshell ftpshell_client | 6.70 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.