Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.113622
Categoría:FTP
Título:Bftpd < 5.4 Multiple Vulnerabilities
Resumen:Bftpd is prone to multiple vulnerabilities.
Descripción:Summary:
Bftpd is prone to multiple vulnerabilities.

Vulnerability Insight:
The following vulnerabilities exist:

- CVE-2020-6162: Under certain circumstances, an out-of-bounds read is triggered due to an
uninitialized value. The daemon crashes at startup in the hidegroups_init function in dirlist.c.

- CVE-2020-6835: There is a heap-based off-by-one error during file-transfer error-checking.

Vulnerability Impact:
Successful exploitation would allow an attacker to crash the FTP
server or execute arbitrary code on the target machine.

Affected Software/OS:
Bftdp through version 5.3.

Solution:
Update to version 5.4.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2020-6162
Common Vulnerability Exposure (CVE) ID: CVE-2020-6835
http://bftpd.sourceforge.net/news.html#302460
https://fossies.org/linux/bftpd/CHANGELOG
CopyrightCopyright (C) 2020 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.