Cerberus FTP Server OpenSSL többszörös sérülékenysége


2014. június 7. 06:26

CH azonosító

CH-11231

Angol cím

Cerberus FTP Server OpenSSL Multiple Vulnerabilities

Felfedezés dátuma

2014.06.05.

Súlyosság

Magas

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 7.x

Összefoglaló

A Cerberus elismerte a Cerberus FTP Server többszörös sérülékenységét.

Leírás

A Cerberus FTP Server sérülékenységeit kihasználva a rosszindulatú támadók érzékeny információkat hozhatnak nyilvánosságra, módosíthatnak bizonyos adatokat, szolgáltatás megtagadásos (DoS – Denial of Service) támadást okozhatnak, valamint a sérülékeny rendszert feltörhetik.

A sérülékenységeket a 7.0.0.3. előtti verziókban jelentették.

Megoldás

Frissítsen a 7.0.0.3. verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Manipulation of data
Other (Egyéb)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 58842
CVE-2014-0195 - NVD CVE-2014-0195
CVE-2014-0198 - NVD CVE-2014-0198
CVE-2014-0221 - NVD CVE-2014-0221
CVE-2014-0224 - NVD CVE-2014-0224
CVE-2014-3470 - NVD CVE-2014-3470

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »