Russian Vulnerability Scanner Database

Back to List

BDU:2015-10407

Scores

EPSS

0.000none0.0%
0%20%40%60%80%100%

Percentile: 0.0%

CVSS

2.6low2.0
0246810

CVSS Score: 2.6/10

All CVSS Scores

CVSS 2.0
2.6

Vector: AV:N/AC:H/Au:N/C:N/I:N/A:P

Description

Программный пакет Internet Informatiom Services содержит уязвимость в модуле ftpsvc2.dll, расположенном в каталоге C:\Windows\system32\inetsrv, использование которой вызывает исчерпание стека при обработке специального аргумента команды LIST. Это происходит из-за рекурсивной функции SimulateLsWorker, ошибка в которой делает рекурсию бесконечной. Уязвимость приводит к аварийному завершению процесса, обрабатывающего пользовательский запрос

Scaner-VS 7 — a modern vulnerability management solution

Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7

Sources

bdu

Related Vulnerabilities

CVE-2009-2521

Exploits

Exploit ID: 17476

Source: exploitdb

URL: https://www.exploit-db.com/exploits/17476

Exploit ID: 9587

Source: exploitdb

URL: https://www.exploit-db.com/exploits/9587

Reference Links

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2521
http://osvdb.org/57753
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2521

Recommendations

Source: bdu

Установка обновления Microsoft Windows KB975254, доступного по адресу:
http://support.microsoft.com/kb/975254/ru

URL: https://bdu.fstec.ru/vul/2015-10407

Vulnerable Software (4)

Type: Configuration

Vendor: icp das co. ltd.

Product: xp-8741-atom

Operating System: windows *

Trait: 
{  "version_exact": "XP-8741"}

Source: bdu

Type: Configuration

Vendor: microsoft corp

Product: microsoft internet information services

Operating System: windows *

Trait: 
{  "version_exact": "5.0"}

Source: bdu

Type: Configuration

Vendor: microsoft corp

Product: microsoft internet information services

Operating System: windows *

Trait: 
{  "version_exact": "6.0"}

Source: bdu

Type: Configuration

Vendor: microsoft corp

Product: microsoft internet information services

Operating System: windows *

Trait: 
{  "version_exact": "7.0"}

Source: bdu

End of list