Cerberus FTP “USER” parancs szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-2536

Felfedezés dátuma

2009.10.03.

Súlyosság

Közepes

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 3.x

Összefoglaló

A Cerberus FTP Server egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Cerberus FTP Server egy olyan sérülékenységét fedezték fel,
melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A sérülékenységet az összetett “USER” parancsok hibás kezelése okozza, ami a rendszer
összeomlásának előidézésére használható ki.

A sérülékenységet a 3.0.6. verzióban bizonyították. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza az érintett szolgáltatás hálózati hozzáférését!


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »