CVE-2023-51713
Yüksek
Açıklama
ProFTPD 1.3.8a öncesindeki main.c dosyasında bulunan make_ftp_cmd fonksiyonu, tırnak/ters eğik çizgi semantiklerinin yanlış işlenmesi nedeniyle bir baytlık sınır dışı okuma ve daemon çökmesine yol açmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünProftpd
Yayın22 Ara 2023
İlk görülme22 Ara 2023
Nasıl düzeltilir
Güncelleyin
- proftpd proftpd1.3.8a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proftpd proftpd | v < 1.3.8a | 1.3.8a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.