PT-2020-17049 · Martin Prikryl · Winscp

Publicado 2020-11-23 · Atualizado 2020-12-02 · CVE-2020-28864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WinSCP versão 5.17.8

Descrição

Um problema de estouro de buffer permite que um servidor FTP malicioso cause uma negação de serviço ou possivelmente tenha outro impacto não especificado por meio de um nome de arquivo longo.

Recomendações

Para a versão 5.17.8 do WinSCP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-28864

Produtos afetados

Winscp

Referências · 5

• https://winscp.net/forum/viewtopic.php?t=30085 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-28864 · Aviso do Fabricante
• https://winscp.net/tracker/1924 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28864 · Nota de Segurança
• https://t.me/cibsecurity/16731 · Publicação no Telegram