Core FTP Server „TYPE” Command szolgáltatás megtagadásos sérülékenység

2014. május 28. 09:20

CH azonosító

CH-11180

Angol cím

Core FTP Server "TYPE" Command Processing Denial of Service Vulnerability

Felfedezés dátuma

2014.05.26.

Súlyosság

Alacsony

Érintett rendszerek

Core FTP
FTP Server

Érintett verziók

Core FTP Server / SFTP Server 1.x

Összefoglaló

A Core FTP Server sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenység oka a TYPE parancs feldolgozása közben, a coresrvr.exe-ben jelentkező határhiba, ami kihasználható verem-alapú puffer túlcsordulás előidézésére és azt követően az ftp szerver válaszképtelenné tételére.

A sérülékenységet az 1.2 build 535 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

CVE-2023-6318 – LG webOS sérülékenysége

CVE-2023-6317 – LG webOS sérülékenysége

CVE-2024-22023 – Ivanti Ivanti Connect Secure és Ivanti Policy Secure sérülékenysége

Tovább a sérülékenységekhez »

Core FTP Server „TYPE” Command szolgáltatás megtagadásos sérülékenység