Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2001-0550

Оценки

EPSS

0.609средний60.9%
0%20%40%60%80%100%

Процентиль: 60.9%

CVSS

7.5высокий2.0
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

wu-ftpd 2.6.1 позволяет удаленным злоумышленникам выполнять произвольные команды через аргумент “~{” для таких команд, как CWD, который неправильно обрабатывается функцией glob (ftpglob).

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

Эксплойты

ID эксплойта: 21161

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21161

ID эксплойта: 348

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/348

Рекомендации

Источник: nvd

Apply PatchApply the appropriate patch supplied as described in the vendor section below. Alternatively, apply the patch provided by WU-FTPD.Block or Restrict AccessBlock or restrict access to the control port used by WU-FTPD, typically 21/tcp. It may be possible to use TCP Wrapper or a similar technology to provide improved access control and logging. Additionally, an application-level firewall may be able to filter requests made to WU-FTPD.Disable Anonymous AccessDisable anonymous FTP access. Note that this will only prevent unauthenticated users from attempting to exploit this vulnerability.Disable Vulnerable ServiceDisable WU-FTPD until a patch is can be applied.

URL: http://www.kb.cert.org/vuls/id/886083

Уязвимое ПО (2)

Тип: Конфигурация

Поставщик: *

Продукт: ftpd-bsd

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:david_madore:ftpd-bsd:0.3.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:david_madore:ftpd-bsd:0.3.3:*:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: wu-ftpd

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:david_madore:ftpd-bsd:0.3.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:david_madore:ftpd-bsd:0.3.3:*:*:*:*...

Источник: nvd

Конец списка